11个免费的Web安全测试工具

1.Netsparker Community Edition(Windows)51Testing软件测试网f-s%O|h4V

/T`F2FvK)J0   这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。51Testing软件测试网:}3J.a;ED!N H

)Qzx1n2EX7n0 2.Websecurify(Windows, Linux, Mac OS X)51Testing软件测试网u2gqKP:}GQ A
51Testing软件测试网EY3F
irs4X7QY:o N6c
  这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告51Testing软件测试网sBp&R'k)^V6o0Z

t&[)D D5I[{WB0 3.Wapiti(Windows, Linux, Mac OS X)  51Testing软件测试网{ d'X$hP l,m|

&q6H.f$W{;w0   这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。51Testing软件测试网^'H6D7K%R't3b-E{"j4[*Q

(IHr&I;]
Z0 4.N-Stalker Free Version(Windows)
9l nF[F0P0 51Testing软件测试网ml@qd
  此工具可一次检测100个以上的页面，包括跨页脚本的检测。
J.Y{PQn;I0 51Testing软件测试网H:r:y?,X A0L |
5.skipfish(Windows, Linux, Mac OS X)  
g;?9F5o7pr yeWz$S9p0   这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
~)c[9z:t&N/z0
q'P/C,YgL2z~(B0 6.Scrawlr(Windows)51Testing软件测试网\kQ#HVd,Po
51Testing软件测试网7r~$O%]F
  HP的一款免费软件，可检测SQL注入漏洞。
8I[PU/]Sn#n
N0 51Testing软件测试网/M8]/aD:Z vO6Me0Eq
7.Watcher(Windows)
U1qx9eV6obU5X0
'G,PZkx3L%DRU0   这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。51Testing软件测试网F#\;bP~J

D8j3RM8~ ea'_j0 8.x5s(Windows)
RK b-Zimx0
a9eD E`0   跟前一个一样也是Fiddler的插件，用于检测存在XSS漏洞，在网页提供给用户输入的地方是否有过滤<, >等字符。
!\9SEd4^f:A0~b
zK7C0 51Testing软件测试网^2p^;Eq0A
9.Exploit-Me(Windows, Linux, Mac OS X)
$QLg?2yH*f:@,N0
8auw~y3`Qw ?0   这个是火狐的插件，由XSS-Me，SQL Inject Me 和 Access-Me 这3个构成，当浏览网页时就会开始检测，可检测XSS漏洞，SQL注入漏洞等。51Testing软件测试网&`+SV2? N0mO`

n!C J|W'Og,tJr0 10.WebScarab(Windows, Linux, Mac OS X)
N;K$B'I3CUjl\0
'P7j#_ {II4P5mr0   这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
5z2fv)Kt0 51Testing软件测试网%{'FN;P0x/M
11.Acunetix Free Version(Windows)
5O[ww }~0 51Testing软件测试网/g
r
tZ|
  这个是免费版，相对于专业版来说有一些功能限制，不过还是可以用的，可检测网站上的XSS漏洞。