Websecurify

Burp Suite 是一个用于测试 Web 应用程序安全的集成化平台。其各种工具无缝协作，支持整个测试流程，从最初的应用程序攻击面映射与分析，到发现并利用……

使用Acunetix Web安全扫描器检测您的网站安全性和Web应用程序中的SQL注入、跨站脚本及其他Web漏洞。下载免费版！

w3af 是一个 Web 应用程序攻击与审计框架。

Wapiti 允许您审计Web应用程序的安全性。Wapiti 是一个命令行工具。

Nikto 是一个开源（GPL）Web 服务器扫描工具，可对 Web 服务器进行全面检测，涵盖超过 6400 个潜在危险的文件/CGI，检查 1000 多种服务器的过时版本，并检测 270 多种服务器的版本特定问题。

Shodan 是一个搜索引擎，可使用多种过滤条件查找特定的计算机（如路由器、服务器等）。也有人将其描述为公开端口扫描目录或服务 banner 搜索引擎。

FOFA 是一款可帮助您绘制全球网络空间地图的搜索引擎。

犯罪情报（Criminal IP）通过分析多年来的网络威胁，预测攻击行为，从而保护IT资产和企业。犯罪情报提供实时情报，全面提升网络安全能力。