回复 #1 zhao3stones 的帖子

Nessus, ISS scanner, Retina等等，不知道是不是你想要得。。。。

3楼 [报告]

发表于 2008-04-29 16:00 |只看该作者

IBM的AppScan

4楼 [报告]

发表于 2008-04-29 16:12 |只看该作者

原帖由 ShySamurai 于 2008-4-29 15:53 发表
Nessus, ISS scanner, Retina等等，不知道是不是你想要得。。。。

不好意思，没看清楚是web application scanner 还以为是network vulnerability scanner...
AppScan不是免费的不过可以下载试用版。。。
https://www.watchfire.com/securearea/appscan.aspx

Wapiti是个开源软件。。。
http://wapiti.sourceforge.net/

下面的列表示从wikipedia.org摘下来的。。。:wink:

Free/OpenSource Tools

* Grabber by Romain Gaucher  http://rgaucher.info/beta/grabber/
* Nikto  http://cirt.net/nikto2
* Pantera by Simon Roses Femerling (OWASP Project)  http://www.owasp.org/index.php/C ... ment_Studio_Project
* Paros by Chinotec  http://parosproxy.org/index.shtml
* Spike Proxy by Immunity (Now as OWASP Pantera) http://www.immunitysec.com/resources-freesoftware.shtml
* TestMaker by Pushtotest  http://www.pushtotest.com/Downloads/features.html
* WebScarab by Rogan Dawes of Aspect Security (OWASP Project) http://www.owasp.org/index.php/Category:OWASP_WebScarab_Project
* W3AF by Andres Riancho http://w3af.sourceforge.net/

参考文献: http://en.wikipedia.org/wiki/List_of_Web_Apps_Security_Scanners

[ 本帖最后由 ShySamurai 于 2008-4-29 16:25 编辑 ]

5楼 [报告]

发表于 2008-05-08 17:34 |只看该作者

thanks a lot

求web application scan软件 [复制链接]