安全检测工具网站介绍 web安全检测工具有哪些


有不少开发人员觉得安全测试是最难以实现自动化的部分 , 其实这主要是由于没有找到合适的工具来进行测试 。今天给大家介绍10个易用、开源且免费的安全测试工具 , 希望能够对你有帮助 。
1、Nishang
如果喜欢用PowerShell , 那么可以试试Nishang 。Nishang是有效负载与脚本的结合 , 可以用PowerShell来进行渗透式、攻击性安全、以及红队测试 。测试人员可以在当前渗透测试的各个阶段使用到该工具 。
2、Taipan
Taipan是自动化的Web应用类漏洞扫描程序 , 能自动化进行Web漏洞的识别 。它是开放式项目 , 有能兼容与支持其他组件的测试引擎 。它的界面和Web仪表板很像 , 可以在其中扫描并管理各类漏洞 , 下载扫描器代理程序、以及在主机上运行并输出PDF格式的报告等 。
3、Needle
Needle是iOS版的测试框架 , 它是模块化的 , 能够简化针对iOS应用安全评估的整体过程 , 同时可提供各种安全测试活动的关键要点 。除了安全测试人员会使用它 , 开发人员也会用它来加固自己的代码 。
4、Excercise in a Box
Excercise in a Box是在线工具 , 可以用它来测试自己的网络是否容易遭受到攻击 。它可以提供各种场景 , 反复演练自身面对安全攻击事件的响应能力 , 包含了需要执行的各种计划、设置、交付、以及事后整改活动等资源 。
5、Pocsuite
Pocsuite是一个概念验证和远程漏洞测试的开发框架 。它具有强大的概念验证引擎 , 以及各种丰富且强大的功能 , 很适合安全研究人员和渗透测试人员使用 。
6、移动安全框架(Mobile Security f

    推荐阅读