非常好用的几款测试工具
工具名称 | 工具用途 | 工具来源 |
---|---|---|
Burpsuite | 用于攻击web 应用程序的集成平台 | https://portswigger.net/burp/ |
SQLmap | 自动化的检测SQL注入漏洞测试工具 | http://sqlmap.org/ |
Nmap | 端口嗅探工具 | https://nmap.org/ |
WireShark | 数据分析工具 | https://www.wireshark.org |
AWVS | 自动化Web应用程序安全测试工具 | https://www.acunetix.com/vulnerability-scanner/ |
Nessus | 系统漏洞扫描与分析软件 | https://www.tenable.com/products/nessus |
metasploit | 漏洞利用工具 | https://www.rapid7.com/products/metasploit/download/ |