問答專欄Q & A COLUMN
09Exploit-Me(Windows, Linux, Mac OS X)
這個是火狐的插件，由XSS-Me，SQL Inject Me 和 Access-Me 這3個構成，當瀏覽網頁時就會開始檢測，可檢測XSS漏洞，SQL注入漏洞等。
下載地址：
https://www.darknet.org.uk/2008/03/securitycompass-exploit-me-firefox-web-application-testing-tools/
10WebScarab(Windows, Linux, Mac OS X)
這個實際上是一個代理軟件，有很多功能，可以檢測XSS跨站腳本漏洞、SQL注入漏洞等。
下載地址：
http://www.updatestar.com/topic/latest%20version%20of%20webscarab
11Acunetix Free Version(Windows)
這個是免費版，相對于專業版來說有一些功能限制，不過還是可以用的，可檢測網站上的XSS漏洞。
下載地址：
https://www.acunetix.com/vulnerability-scanner/download/
評論0
加載中...
05skipfish(Windows, Linux, Mac OS X)
這是一個輕量級的安全測試工具，處理速度很快，每秒可處理2000個請求。
下載地址：
http://www.jb51.net/hack/63894.html
06Scrawlr(Windows)
HP的一款免費軟件，可檢測SQL注入漏洞。
下載地址：
http://www.softpedia.com/get/Security/Security-Related/Scrawlr.shtml
07Watcher(Windows)
這個是Fiddler的插件，可在后臺靜默運行，可檢測跨域提交等。
下載地址：
http://websecuritytool.codeplex.com/
08x5s(Windows)
跟前一個一樣也是Fiddler的插件，用于檢測存在XSS漏洞，在網頁提供給用戶輸入的地方是否有過濾<, >等字符。
下載地址：
http://x5s-web-security-testing-tool-forfiddle.software.informer.com/1.0b/
評論0
加載中...
01Netsparker Community Edition(Windows)
這個程序可以檢測SQL注入和跨頁腳本事件。當檢測完成之后它會給你提供一些解決方案。
下載地址：
http://www.softpedia.com/get/Internet/WEB-Design/Web-Design-related/Netsparker-Community-Edition.shtml
02Websecurify(Windows, Linux, Mac OS X)
這是個簡單易用的開源工具，此程序還有一些人插件支持，可以自動檢測網頁漏洞。運行后可生成多種格式的檢測報告。
官網網址：
https://www.websecurify.com/
03Wapiti(Windows, Linux, Mac OS X)
這是一個用Python編寫的開源的工具，可以檢測網頁應用程序，探測網頁中存在的注入點。
下載地址：
https://sourceforge.net/projects/wapiti/files/
04N-Stalker Free Version(Windows)
此工具可一次檢測100個以上的頁面，包括跨頁腳本的檢測。
下載地址：
http://www.nstalker.com/products/editions/free/download/
評論0
加載中...0
回答0
回答0
回答0
回答0
回答10
回答0
回答0
回答0
回答0
回答
