一款不错的安全测试工具，可以自动检测SQL注入漏洞、JavaScript脚本漏洞，并提出相应的解决方案

无需安装，最新绿色版安全测试工具Netsparker Community Edition(Windows)版本4.1.2.0，可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。

Zed攻击代理（ZAP）是一个免费的开源渗透测试工具，由开放Web应用程序安全项目（OWASP）维护。ZAP专为测试Web应用程序而设计，并且既灵活又可扩展。 ZAP的核心是所谓的“中间人代理”。它位于测试人员的浏览器和Web应用程序之间，以便它可以拦截和检查在浏览器和Web应用程序之间发送的消息，根据需要修改内容，然后将这些数据包转发到目标位置。它可以用作独立应用程序，也可以用作守护进程。 安装包仅适用Windows 64位系统。

Zed攻击代理（ZAP）是一个免费的开源渗透测试工具，由开放Web应用程序安全项目（OWASP）维护。ZAP专为测试Web应用程序而设计，并且既灵活又可扩展。 ZAP的核心是所谓的“中间人代理”。它位于测试人员的浏览器和Web应用程序之间，以便它可以拦截和检查在浏览器和Web应用程序之间发送的消息，根据需要修改内容，然后将这些数据包转发到目标位置。它可以用作独立应用程序，也可以用作守护进程。 安装包仅适用Mac系统。

1 常用操作系统扫描工具介绍 5 1.1 CIS-CAT 5 1.1.1 扫描准备 5 1.1.2 扫描执行 6 1.1.3 扫描结果 6 1.2 SRay（SRay.0.4.8.tar.gz ） 6 1.2.1 扫描准备 6 1.2.2 扫描执行 6 1.2.3 扫描结果 7 1.3 Nessus 7 1.3.1 扫描准备 7 1.3.2 扫描执行 8 1.3.3 扫描结果 9 1.4 MBSA 9 1.4.1 扫描准备 9 1.4.2 扫描执行 9 1.4.3 扫描结果 11 2 数据库扫描 11 2.1 SquirrelForOracle 11 2.1.1 扫描准备 12 2.1.2 扫描执行 12 2.1.3 扫描结果 13 3 端口扫描 13 3.1 Namp 13 3.1.1 扫描准备 14 3.1.2 扫描执行 14 3.1.3 扫描结果 14 4 WEB扫描 14 4.1 APPSCAN 14 4.1.1 扫描准备 15 4.1.2 扫描执行 15 4.1.3 扫描结果 15 4.2 Acunetix Web Vulnerability Scanner 15 4.2.1 扫描准备 16 4.2.2 扫描执行 16 4.2.3 扫描结果 17 5 HTTP代理 17 5.1 Webscarab 17 5.1.1 测试准备 18 5.1.2 测试执行 18 6 口令暴力破解 20 6.1 brutus-aet2 20 6.2 Acunetix Web Vulnerability Scanner 22 6.3 John 23 6.4 Cain 24 7 抓包工具 25 7.1 Ethereal 25 8 SQL注入工具 31 8.1 Pangolin 31 9 其它常用工具 34

AppScan是用于web项目的安全测试工具，扫描网站所有url（自动+手动），自动测试是否存在各种类型的漏洞。1、下载解压缩，得到获得AppScan10中文版原程序； 2、首先双击“AppScan_Setup_10.0.0.exe”开始安装，选择简体中文； 3、勾选“我接受许可协议中的全部条款”，然后继续安装； 4、选择软件安装路径，默认即可； 5、安装完成后先不要运行软件，点击完成退出引导； 6、将文件夹中rcl_rational.dll复制到软件安装目录下替换， 7、然后运行AppScan 10中文版软件，点击”帮助-许可证-切换到IBM许可证“； 8、选择打开Appscan License Manager，在”许可证配置-节点锁定许可证文件“中AppScanStandard.txt作为许可证； 9、完成，就可以使用了，

Websecurify Scanner 0.9[网站安全测试工具].7z 很好用的测试工具

IOS安全测试工具、 IOS安全测试工具、 IOS安全测试工具、 IOS安全测试工具、 IOS安全测试工具、 IOS安全测试工具、 IOS安全测试工具、 IOS安全测试工具、

AWVS是自动化应用程序安全测试工具，支持windows平台，主要用于扫描web应用程序上的安全问题，如SQL注入，XSS，目录遍历，命令注入等。这里是AWVS14版本

灰盒安全测试工具技术原理简介； 灰盒安全测试工具常见功能； 灰盒安全测试工具优势及不足； 在企业内落地实施建议