安全测试工具介绍（持续收集中）

时间：2015-09-21 13:41:46 阅读：290 评论：0 收藏：0 [点我收藏+]

分析工具：

抓包工具：Wireshark（最常用）、httpwatch、tcpdump

Burp Suite：常用的http分析工具，有很邪恶的用法；

Fiddler：主要监视http和https，用得不多；

漏洞扫描工具：

Acunetix：很常用的工具，做SQL注入和漏洞扫描

Websecurify：开源的工具，不好用……

drozer：手机端安全扫描工具，刚刚了解，据说很棒。https://www.mwrinfosecurity.com/products/drozer

最后一招：

乌云：去乌云看看哪里被攻击了，然后给人家钱。没人攻击的话，请反省下自己的影响力…… http://www.wooyun.org

原文：http://www.cnblogs.com/dongmu1986/p/4825712.html

踩

(0)

评论一句话评论（0）