1.Netsparker Community Edition(Windows)

讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo)，不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù)，將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名申請(qǐng)、網(wǎng)站空間、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、大柴旦網(wǎng)站維護(hù)、網(wǎng)站推廣。

這個(gè)程序可以檢測(cè)SQL注入和跨頁(yè)腳本事件。當(dāng)檢測(cè)完成之后它會(huì)給你提供一些解決方案。

2.Websecurify(Windows, Linux, Mac OS X)

這是個(gè)簡(jiǎn)單易用的開(kāi)源工具，此程序還有一些人插件支持，可以自動(dòng)檢測(cè)網(wǎng)頁(yè)漏洞。運(yùn)行后可生成多種格式的檢測(cè)報(bào)告。

3.Wapiti(Windows, Linux, Mac OS X)

這是一個(gè)用Python編寫(xiě)的開(kāi)源的工具，可以檢測(cè)網(wǎng)頁(yè)應(yīng)用程序，探測(cè)網(wǎng)頁(yè)中存在的注入點(diǎn)。

4.N-Stalker Free Version(Windows)

此工具可一次檢測(cè)100個(gè)以上的頁(yè)面，包括跨頁(yè)腳本的檢測(cè)。

5.skipfish(Windows, Linux, Mac OS X)

這是一個(gè)輕量級(jí)的安全測(cè)試工具，處理速度很快，每秒可處理2000個(gè)請(qǐng)求。

6.Scrawlr(Windows)

HP的一款免費(fèi)軟件，可檢測(cè)SQL注入漏洞。

7.Watcher(Windows)

這個(gè)是Fiddler的插件，可在后臺(tái)靜默運(yùn)行，可檢測(cè)跨域提交等。。

8.x5s(Windows)

跟前一個(gè)一樣也是Fiddler的插件，用于檢測(cè)存在XSS漏洞，在網(wǎng)頁(yè)提供給用戶(hù)輸入的地方是否有過(guò)濾<, >等字符。

9.Exploit-Me(Windows, Linux, Mac OS X)

這個(gè)是火狐的插件，由XSS-Me，SQL Inject Me 和 Access-Me 這3個(gè)構(gòu)成，當(dāng)瀏覽網(wǎng)頁(yè)時(shí)就會(huì)開(kāi)始檢測(cè)，可檢測(cè)XSS漏洞，SQL注入漏洞等。

10.WebScarab(Windows, Linux, Mac OS X)

這個(gè)實(shí)際上是一個(gè)代理軟件，有很多功能，可以檢測(cè)XSS跨站腳本漏洞、SQL注入漏洞等。

11.Acunetix Free Version(Windows)

這個(gè)是免費(fèi)版，相對(duì)于專(zhuān)業(yè)版來(lái)說(shuō)有一些功能限制，不過(guò)還是可以用的，可檢測(cè)網(wǎng)站上的XSS漏洞。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

標(biāo)題名稱(chēng)：11個(gè)免費(fèi)的Web安全測(cè)試工具-創(chuàng)新互聯(lián)
地址分享：http://weahome.cn/article/csspdi.html