web安全测试工具有哪些
1、Nikto
这是开源的Web它可以扫描服务器Web综合测试各种服务器项目。扫描项目和插件经常更新，可以自动更新。 Nikto 在尽可能短的周期内测试你的Web 它还可以支持服务器LibWhisker 的反IDS方法。
然而，并非每次检查都能发现安全问题。有些项目只提供信息(info only” )类型检查可以找到一些没有安全漏洞的项目，但是 Web 管理员或安全工程师不知道这些项目通常可以正确标记。它可以节省很多麻烦。
2、Acunetix Web Vulnerability Scanner
商业级Web它可以检查漏洞扫描程序Web应用程序中的漏洞，如SQL注入，跨站脚 本攻击，身份验证页面上的弱密码长度等。它有一个操作方便的图形用户界面，可以创建一个专业级别Web 现场安全审核报告。
3、WebScarab
它可以分析HTTP 和HTTPS 协议通信应用程序，WebScarab 它可以以最简单的形式记录观察会话，并允许操作人员以各种方式观察会话。它是帮助开发人员调试其他问题或允许安全专业人员识别漏洞的好工具。
4、WebInspect
一款强大的Web 应用程序扫描程序。SPI Dynamics 该应用程序安全评估工具有助于确认Web 在应用已知和未知的漏洞。它还可以检查一个Web 是否正确配置服务器，并尝试一些常见的服务器Web 参数注入、跨站脚本、目录遍历攻击等攻击(directory traversal)等等。
5、Whisker/libwhisker
Libwhisker 是一个Perla适合模块HTTP测试。它可以测试许多已知的安全漏洞HTTP 特别是危险检测服务器CGI 的存在。Whisker 是一个使用libwhisker 扫描程序。
6、Paros proxy
一个对Web 评估应用程序漏洞的代理程序是基于Java 的web可以评估代理程序Web应用程序的漏洞。它支持动态编辑/查看HTTP/HTTPS，从而改变cookies和表单字段等项目。它包括一个Web 通信记录程序，Web 圈套程序(spider)，hash 还有一个常见的计算器可以测试Web扫描器的应用程序攻击。
7、Burpsuite
可用于攻击Web 集成平台的应用程序。Burp 该套件允许攻击者手动和自动 结合技术，列出、分析、攻击Web 应用程序，或者利用这些程序的漏洞。各种各样的burp 工具协同工作，共享信息，允许一个工具发现的漏洞形成另一个工具的基础。
8、 Wikto
一个Web 它可以检查服务器评估工具Web 并提供服务器中的漏洞Nikto 许多功能相同，但添加了许多有趣的功能部分，如后端miner 和紧密的Google 集成。它为MS.NET 但用户需要注册才能下载第二进制文件和源代码。
9、 Watchfire AppScan
商业类Web 漏洞扫描程序。AppScan 在应用程序的整个开发周期中提供安全测试， 因此，测试简化了早期零件测试和开发的安全保障。它可以扫描跨站脚本攻击等许多常见漏洞HTTP 应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等。
10、N-Stealth
N-Stealth 是一款商业级的Web 服务器安全扫描程序。比一些免费的Web 例如，扫描程序 Whisker/libwhisker、Nikto 升级频率较高。还需要注意的是，事实上，一切都是通用的VA 工具， 如Nessus, ISS Internet Scanner, Retina, SAINT, Sara 等都包含Web 扫描部件。N-Stealth 主要为Windows 平台提供扫描，但不提供源代码。
此外，以下测试工具也很好，可以理解以下内容。
Ettercap：跨平台局域网渗透攻击工具功能齐全；
Cisco Packet Tracert：思科官方制作的傻瓜模拟器；
GNS3.思科网络与安全模拟器可模拟防火墙、入侵检测、VPN等技术；
Hping3：强大的TCP/IP可用于防火墙试验和安全审计的数据包生成工具；
eNSP：支持华为官方生产的网络/安全模拟器USG防火墙产品；
Cain Windows：最强大的局域网攻击和揭密工具；
Vmware：操作系统虚拟环境平台，制作虚拟机进行安全测试；
Visio：最佳绘图软件，微软生产，支持各种网络拓扑图、流程图等；
Wireshark：全球开源网络安全工具是最好的抓包软件Top1；
Namp：最强悍的端口扫描器，可基于扫描脚本引擎安全扫描漏洞；
SecureCRT与Xshell同样，它们也是最常用的终端登录和命令操作软件。
以上是 web安全测试工具有哪些 的全部内容， 来源链接： utcz.com/wiki/725336.html
