Vicnumweb安全審計工具

Vicnum是一款輕量級、靈活的使用PERL和PHP編寫的含有web漏洞的web應(yīng)用程序。Vicnum包含的漏洞包括跨站腳本、SQL注入和會話管理問題等漏洞，有助于IT審計人員提高web安全技能和搞個

LinuxSecurityAuditingTool(LSAT)?是Linux安全審計工具。因為是模塊化設(shè)計，所以非常容易擴展。它會檢測許多系統(tǒng)配置和系統(tǒng)的本地網(wǎng)絡(luò)設(shè)置是否會有普遍的安全或者設(shè)置錯誤。L

Linux Security Auditing Tool (LSAT)? 是 Linux 安全審計工

WATOBO是一個Web應(yīng)用程序工具箱，它是一個旨在幫助專業(yè)安全人員執(zhí)行高效率的(半自動)Web應(yīng)用

RATS 是一個代碼安全審計工具，可掃描 C、C++、Perl、PHP 和 Python 源碼，檢查

WATOBO是一個Web應(yīng)用程序工具箱，它是一個旨在幫助專業(yè)安全人員執(zhí)行高效率的(半自動)Web應(yīng)用程序安全審計的工具。它類似于一個本地代理，在運行中分析網(wǎng)絡(luò)通信尋找有用的信息和漏洞。它還具備自動掃描

RATS是一個代碼安全審計工具，可掃描C、C++、Perl、PHP和Python源碼，檢查出一些常見的安全問題，例如緩沖區(qū)溢出和TOCTOU(TimeOfCheck,TimeOfUse)。

Arachni是一個全面的、模塊化的Ruby框架，它能夠幫助滲透人員和網(wǎng)絡(luò)管理人員測試Web應(yīng)用的安

Arachni是一個全面的、模塊化的Ruby框架，它能夠幫助滲透人員和網(wǎng)絡(luò)管理人員測試Web應(yīng)用的安全性。Arachni是非常智能的，在安全審計過程中，它能夠從每個HTTP響應(yīng)中訓(xùn)練提升自己的檢測能力

企業(yè)從安全角度對應(yīng)用系統(tǒng)的所有邏輯路徑進行測試，通過分析源代碼，充分挖掘代碼中存在的安全缺陷以及規(guī)范性缺陷