skipfish

全自动，主动的Web应用程序安全侦查工具。

免费应用
Windows
Mac
Linux
BSD

全自动，主动的Web应用程序安全侦查工具。关键特性：高速：纯C代码，高度优化的HTTP处理，最小的CPU占用空间-响应目标轻松实现每秒2000个请求。易于使用：启发式技术支持各种古怪的Web框架和混合技术站点，并具有自动学习功能，即时创建单词表和自动完成表单功能。先进的安全逻辑：高质量，低误报，差分安全检查，能够发现一系列细微的缺陷，包括盲注入向量。据信该工具支持Linux，FreeBSD，MacOS X和Windows（Cygwin）环境。