Websecurify(Windows, Linux, Mac OS X)
这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。...运行后可生成多种格式的检测报告
Wapiti(Windows, Linux, Mac OS X)
这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。...skipfish(Windows, Linux, Mac OS X)
这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。...Exploit-Me(Windows, Linux, Mac OS X)
这个是火狐的插件,由XSS-Me,SQL Inject Me 和 Access-Me 这3个构成,当浏览网页时就会开始检测,...WebScarab(Windows, Linux, Mac OS X)
这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。