工具来测试网站的XSS，SQL inyection和其他漏洞

Question

我想知道是否有任何自动化测试工具来检查漏洞

我见过一对夫妇的报告，他们似乎都要完成，但自动化的工具...

Answer 1

寻找similar question在SO，我发现这个网站列出了几种工具

http://labs.securitycompass.com/exploit-me/

http://www.dwheeler.com/flawfinder/#othertools

Answer 2

最好的，最高的质量和最准确的测试总是由熟练的渗透测试人员完成。但这可能非常昂贵。

就自动化工具而言，存在大量的选项。

商业级的工具（从$ 300- $约有25,000运行的副本）： - Veracode的动态扫描 - 白帽 - HP WebInspect可以 - Cenzic的Hailstorm - IBM AppScan的 - NTOSpider - Qualys的 - 打嗝专业

自由/开源： - w3af - OWASP ZAP - 拥有的Acunetix其商用产品的免费试用http://www.acunetix.com/cross-site-scripting/scanner/ - Skipfish - Wfuzz

所有这些工具都需要一些关于Web应用程序漏洞的基本知识，以及一些手动配置以获得合法结果。

I