09Exploit-Me(Windows, Linux, Mac OS X)
这个是火狐的插件，由XSS-Me，SQL Inject Me 和 Access-Me 这3个构成，当浏览网页时就会开始检测，可检测XSS漏洞，SQL注入漏洞等。
下载地址：
https://www.darknet.org.uk/2008/03/securitycompass-exploit-me-firefox-web-application-testing-tools/
10WebScarab(Windows, Linux, Mac OS X)
这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。
下载地址：
http://www.updatestar.com/topic/latest%20version%20of%20webscarab
11Acunetix Free Version(Windows)
这个是免费版，相对于专业版来说有一些功能限制，不过还是可以用的，可检测网站上的XSS漏洞。
下载地址：
https://www.acunetix.com/vulnerability-scanner/download/
评论0
加载中...
05skipfish(Windows, Linux, Mac OS X)
这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
下载地址：
http://www.jb51.net/hack/63894.html
06Scrawlr(Windows)
HP的一款免费软件，可检测SQL注入漏洞。
下载地址：
http://www.softpedia.com/get/Security/Security-Related/Scrawlr.shtml
07Watcher(Windows)
这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。
下载地址：
http://websecuritytool.codeplex.com/
08x5s(Windows)
跟前一个一样也是Fiddler的插件，用于检测存在XSS漏洞，在网页提供给用户输入的地方是否有过滤<, >等字符。
下载地址：
http://x5s-web-security-testing-tool-forfiddle.software.informer.com/1.0b/
评论0
加载中...
01Netsparker Community Edition(Windows)
这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。
下载地址：
http://www.softpedia.com/get/Internet/WEB-Design/Web-Design-related/Netsparker-Community-Edition.shtml
02Websecurify(Windows, Linux, Mac OS X)
这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告。
官网网址：
https://www.websecurify.com/
03Wapiti(Windows, Linux, Mac OS X)
这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。
下载地址：
https://sourceforge.net/projects/wapiti/files/
04N-Stalker Free Version(Windows)
此工具可一次检测100个以上的页面，包括跨页脚本的检测。
下载地址：
http://www.nstalker.com/products/editions/free/download/
评论0
加载中...0
回答0
回答0
回答0
回答0
回答10
回答0
回答0
回答0
回答0
回答
