随Web应用愈发广泛, Web安全威胁愈发凸显, 黑客借网站操作系统漏洞及Web服务程序SQL注入漏洞等获Web服务器控制权限, 轻者篡改网页内容, 重者窃取重要内部数据, 更甚者在网页植入恶意代码, 致网站访问者受侵害, 这亦让较多用户关注应用层安全问题, 对Web应用安全关注度渐升, 下面为大家推荐8款极有用的免费Web安全测试工具。
N-Stalker Free Version
N - Stalker Web应用程序安全2012免费版本, 可为您的Web应用程序清理该环境里诸多常见漏洞, 涵盖跨站脚本, 即XSS, 还有SQL注入, 缓存溢出, 参数篡改等等。
Netsparker Community Edition
Netsparker Community Edition, 它属于一款SQL注入扫描工具, 它还是Netsparker的社区免费版本, 它能够提供基本的漏洞检测功能, 它使用起来较为简便,它运行起来比较灵活。
Websecurify
Websecurify 是一款用于网站安全检查的工具, 此工具具开放性, 涉及多平台, 其用途能助力你查验 Web 应用程序安全方面问题精确细致得出结果。
Wapiti
Wapiti是用于Web应用程序漏洞检查的工具, 它具备“暗箱操作”扫描, 也就是说它不在意Web应用程序的源代码, 不过它会对网页的部署进行扫描, 还会去寻觅能够让其借此注入数据的脚本以及格式。
Skipfish
一种由 Google 公司发行的, 用于降低用户在线安全威胁的自动 Web 安全扫描程序 Skipfish , 具备与类似 Nikto 和 Nessus 等其他开源扫描工具相同的功能。
Exploit-Me
Exploit-Me, 是针对 Firefox 的、用于 Web 应用程序安全测试的工具, 它具备轻量的特点, 同时易于使用。
OWASP WebScarab Project
一个名为WebScarab的东西, 是用于分析运用HTTP以及HTTPS协议的应用程序框架, 它借助记录自身检测到的会话内容, 便是请求和应答, 以此来协助安全专家发觉潜在的程序漏洞。
X5s
x5s属于一款Fiddler插件, 它能用来协助渗透测试人员找出跨站点脚本, 也就是XSS漏洞。
您可能还喜欢
英文链接: 运用那些有用的网页应用程序安全测试工具 , 有这样的链接。
