{eval=Array;=+count(Array);}

问答专栏Q & A COLUMN

哪些免费的Web安全测试工具可以推荐?

bingobingo 回答0 收藏1
问题描述:重点是免费!免费!免费!但是又炒鸡好用的那种!
收藏问题

3条回答

masturbator

masturbator

回答于2022-06-28 15:23

09Exploit-Me(Windows, Linux, Mac OS X)

这个是火狐的插件,由XSS-Me,SQL Inject Me 和 Access-Me 这3个构成,当浏览网页时就会开始检测,可检测XSS漏洞,SQL注入漏洞等。

下载地址:

https://www.darknet.org.uk/2008/03/securitycompass-exploit-me-firefox-web-application-testing-tools/

10WebScarab(Windows, Linux, Mac OS X)

这个实际上是一个代理软件,有很多功能,可以检测XSS跨站脚本漏洞、SQL注入漏洞等。

下载地址:

http://www.updatestar.com/topic/latest%20version%20of%20webscarab

11Acunetix Free Version(Windows)

这个是免费版,相对于专业版来说有一些功能限制,不过还是可以用的,可检测网站上的XSS漏洞。

下载地址:

https://www.acunetix.com/vulnerability-scanner/download/

评论0 赞同0
  •  加载中...
longmon

longmon

回答于2022-06-28 15:23

05skipfish(Windows, Linux, Mac OS X)

这是一个轻量级的安全测试工具,处理速度很快,每秒可处理2000个请求。

下载地址

http://www.jb51.net/hack/63894.html

06Scrawlr(Windows)

HP的一款免费软件,可检测SQL注入漏洞。

下载地址:

http://www.softpedia.com/get/Security/Security-Related/Scrawlr.shtml

07Watcher(Windows)

这个是Fiddler的插件,可在后台静默运行,可检测跨域提交等。

下载地址:

http://websecuritytool.codeplex.com/

08x5s(Windows)

跟前一个一样也是Fiddler的插件,用于检测存在XSS漏洞,在网页提供给用户输入的地方是否有过滤<, >等字符。

下载地址:

http://x5s-web-security-testing-tool-forfiddle.software.informer.com/1.0b/

评论0 赞同0
  •  加载中...
JerryZou

JerryZou

回答于2022-06-28 15:23

01Netsparker Community Edition(Windows)

这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。

下载地址:

http://www.softpedia.com/get/Internet/WEB-Design/Web-Design-related/Netsparker-Community-Edition.shtml

02Websecurify(Windows, Linux, Mac OS X)

这是个简单易用的开源工具,此程序还有一些人插件支持,可以自动检测网页漏洞。运行后可生成多种格式的检测报告。

官网网址

https://www.websecurify.com/

03Wapiti(Windows, Linux, Mac OS X)

这是一个用Python编写的开源的工具,可以检测网页应用程序,探测网页中存在的注入点。

下载地址:

https://sourceforge.net/projects/wapiti/files/

04N-Stalker Free Version(Windows)

此工具可一次检测100个以上的页面,包括跨页脚本的检测。

下载地址:

http://www.nstalker.com/products/editions/free/download/

评论0 赞同0
  •  加载中...

最新活动

您已邀请0人回答 查看邀请

我的邀请列表

  • 擅长该话题
  • 回答过该话题
  • 我关注的人
向帮助了您的网友说句感谢的话吧!
付费偷看金额在0.1-10元之间
<