web安全测试工具
1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。
2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案
3，Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告
4，Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。
5，N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。
6，skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
7，Scrawlr HP的一款免费软件，可检测SQL注入漏洞。
8，Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。
9，WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。
10，抓包工具:fiddler
11、burpsuite：暴力破解、抓包工具
标签：web,安全,检测,漏洞,SQL,测试工具,工具 From： https://www.cnblogs.com/feifeidxl/p/17605024.html