Golem Security Scanner

Golem Security Scanner是一款功能强大且直观的网站安全扫描程序，它结合了专有扫描程序和开放源代码扫描程序，以最大化扫描结果。付费版本的价格比其他提供商便宜得多，它具有免费选项，可以扫描部分网站。

Linux版Golem Security Scanner的替代品

Burp代理是用于攻击和测试Web应用程序的交互式HTTP / S代理服务器。

Nikto是一个开放源代码（GPL）Web服务器扫描程序，可对Web服务器的多个项目进行全面测试，其中包括6400多个潜在危险的文件/ CGI ...

全自动，主动的Web应用程序安全侦查工具。

Websecurify是一个功能强大的Web应用程序安全测试环境，从头开始设计，可提供自动和手动漏洞测试的最佳组合。

IronWASP（Iron Web应用程序高级安全测试平台）是一个用于Web应用程序漏洞测试的开源系统。

Wapiti允许您审核Web应用程序的安全性。Wapiti是命令行工具。

Firefox附加组件，使您可以更改标头和请求参数，然后再将其发送到服务器。