Invicti (Netsparker)

一款完全自动化、主动的Web应用安全侦察工具。主要特性：高速性能：纯C语言编写，HTTP处理高度优化，CPU占用极低——在响应式目标下轻松实现每秒2000次请求。

Burp Suite 是一个用于测试 Web 应用程序安全的集成化平台。其各种工具无缝协作，支持整个测试流程，从最初的应用程序攻击面映射与分析，到发现并利用……

使用Acunetix Web安全扫描器检测您的网站安全性和Web应用程序中的SQL注入、跨站脚本及其他Web漏洞。下载免费版！

直接在浏览器中发现安全漏洞。无需安装任何额外软件，即可体验下一代安全工具。

w3af 是一个 Web 应用程序攻击与审计框架。

Nuclei 根据模板向目标发送请求，实现零误报，并可在大量主机上快速扫描。Nuclei 支持多种协议的扫描，包括 TCP、DNS、HTTP、SSL、文件、Whois、WebSocket、无头模式等。

Probely 是一款顶级的基于云的 DAST 扫描器，专为 DevOps 设计，助力安全团队与开发团队协同工作，保障其 Web 应用和 API 的安全。

Websecurify 是一个功能强大的 Web 应用安全测试环境，从零开始设计，旨在提供自动与手动漏洞测试技术的最佳组合。