Web 安全滲透測試經常使用工具

漏洞掃描工具：openvas,nessus

壓力測試工具：LOIC低軌道離子炮，Siege

DNS僞造：DNSCheF,

端口掃描工具：nmap,

抓包工具：wireshark

SQL 注入工具：sql-injection,SQLMap,Pangolin,Bsql hacker,Havij,The Mole

web目錄探測：DirBuster,wwwscan,御劍後臺掃描，skipfish，

自動化web應用程序安全從測試工具：AWVS即wvs，AppScan,webshag,websecurify，vega

css跨站腳本：Burp Suite,xss shell,XSS Platform,

CSRF跨站點請求僞造; CSRFTEST

暴力破解：Hydra,DirBuster

ARP欺騙攻擊：Ettercap，NetFuke

拒絕服務攻擊:hulk，Scapy

漏洞利用工具：號稱能夠黑出屎的工具Metasploit,w3af

密碼破解工具：Johnny,hashcat,oclHashcat,chntpw

中間人攻擊：Driftnet

web應用代理：ProxyStrike