由于Web应用愈发广泛, Web安全威胁显著突显。存在黑客借助网站操作系统的漏洞以及Web服务程序的SQL注入漏洞等从而获取Web服务器的控制权限, 情况较轻的是对网页内容作出篡改, 较为严重的是窃取重要内部数据, 而更为严重的是于网页中植入恶意代码, 致使网站访问者遭受侵害。这也致使越来越多的用户留意应用层的安全问题, 对Web应用安全的关注度也逐步升温。下面给大家推荐8款极为有用的免费Web安全测试工具。
N-Stalker Free Version
2012免费版的N - Stalker Web应用程序安全, 可为您的Web应用程序, 清除该环境里诸多常见漏洞, 有跨站脚本, 即XSS, 还有SQL注入, 缓存溢出, 参数篡改等等。
Netsparker Community Edition
Netsparker Community Edition, 它属于一款SQL注入扫描工具, 它还是Netsparker的社区免费版本, 它能够提供基本的漏洞检测功能, 它使用起来较为友好, 它使用起来比较灵活。
Websecurify
Websecurify 是一款, 开源的, 跨平台性的, 网站安全检查工具, 该工具, 能够帮助你, 精确地检测, Web 应用程序安全问题。
Wapiti
Wapiti是用于Web应用程序漏洞检查的工具, 它具备“暗箱操作”式扫描, 也就是说它不在意Web应用程序的源代码, 然而它会对网页的部署展开扫描, 去寻觅能够让其实现数据注入的脚本及格式。
Skipfish
一款由 Google 公司发布的, 用于降低用户在线安全威胁的自动 Web 安全扫描程序 Skipfish, 它拥有和 Nikto 以及 Nessus 等其他开源扫描工具相似的功能。
Exploit-Me
Exploit - Me, 它属于一套针对Firefox的Web应用程序安全性方面的测试工具, 具备轻量的特点, 并且易于被使用。
OWASP WebScarab Project
WebScarab, 是一个应用程序框架, 用于分析借助HTTP以及HTTPS协议的情况,它通过记录其所检测到的会话内容, 也就是请求和应答, 以此来协助安全专家发觉潜在的程序漏洞。
X5s
x5s, 它属于一款Fiddler插件, 其作用是辅助那些进行渗透测试的人员, 去发现跨站点脚本, 也就是XSS漏洞。
