工具來測試網站的XSS，SQL inyection和其他漏洞

Question

我想知道是否有任何自動化測試工具來檢查漏洞

我見過一對夫婦的報告，他們似乎都要完成，但自動化的工具...

Answer 1

尋找similar question在SO，我發現這個網站列出了幾種工具

http://labs.securitycompass.com/exploit-me/

http://www.dwheeler.com/flawfinder/#othertools

Answer 2

最好的，最高的質量和最準確的測試總是由熟練的滲透測試人員完成。但這可能非常昂貴。

就自動化工具而言，存在大量的選項。

商業級的工具（從$ 300- $約有25,000運行的副本）： - Veracode的動態掃描 - 白帽 - HP WebInspect可以 - Cenzic的Hailstorm - IBM AppScan的 - NTOSpider - Qualys的 - 打嗝專業

自由/開源： - w3af - OWASP ZAP - 擁有的Acunetix其商用產品的免費試用http://www.acunetix.com/cross-site-scripting/scanner/ - Skipfish - Wfuzz

所有這些工具都需要一些關於Web應用程序漏洞的基本知識，以及一些手動配置以獲得合法結果。

I