许多受欢迎的网站都曾遭到过黑客入侵而遭受经济损失，，，，，，，web 误差扫描器是一种软件程序，，，，，，，可在 Web 应用程序上执行自动黑盒测试并识别清静误差，，，，，，，扫描程序不会见源代码，，，，，，，只执行功效测试并实验查找清静误差。。。。。。。在这篇文章中，，，，，，，我们列出了 14 个免费开源 Web 应用程序误差扫描器，，，，，，，排名不分先后。。。。。。。

1.Grabber

Grabber 是一款免费开源的 Web 应用程序扫描程序，，，，，，，可以检测 Web 应用程序中的大大都清静误差，，，，，，，可以检测以下误差：跨站剧本，，，，，，，SQL 注入，，，，，，，Ajax 测试，，，，，，，文件包括，，，，，，，JS 源代码剖析器，，，，，，，备份文件检查。。。。。。。Grabbe 仅用于测试小型 Web 应用程序，，，，，，，由于扫描大型应用程序需要破费太多时间。。。。。。。此工具不提供任何 GUI 界面，，，，，，，也无法建设任何 PDF 报告。。。。。。。该工具主要面向小我私家使用。。。。。。。

下载地点：https://github.com/neuroo/grabber

2.Vega

Vega 是一个免费开源 Web 误差扫描程序和测试平台。。。。。。。使用此工具，，，，，，，您可以执行 Web 应用程序的清静性测试。。。。。。。该工具用 Java 编写，，，，，，，并提供基于 GUI 的情形，，，，，，，适用于 OS X，，，，，，，Linux 和 Windows。。。。。。。浚浚浚？？？捎糜诓檎 SQL 注入，，，，，，，标头注入，，，，，，，目录列表，，，，，，，shell 注入，，，，，，，跨站点剧本，，，，，，，文件包括和其他 Web 应用程序误差。。。。。。。

下载地点：https://subgraph.com/vega/

3.Zed Attack Proxy

Zed Attack Proxy 是开源的，，，，，，，由 AWASP 开发。。。。。。。适用于 Windows，，，，，，，Unix / Linux 和 Macintosh 平台。。。。。。。浚浚浚？？？捎糜谠 Web 应用程序中查找种种误差，，，，，，，该工具简朴易用。。。。。。。纵然您不熟悉渗透测试，，，，，，，也可以轻松使用此工具最先学习 Web 应用程序的渗透测试。。。。。。。ZAP 包括以下要害功效：阻挡署理，，，，，，，自动扫描仪，，，，，，，蜘蛛，，，，，，，模糊器，，，，，，，Web 套接字支持，，，，，，，即插即用支持，，，，，，，身份验证支持，，，，，，，基于 REST 的 API，，，，，，，动态 SSL 证书，，，，，，，智能卡和客户端数字证书支持。。。。。。。

下载地点：https://github.com/zaproxy/zaproxy

4.Wapiti

Wapiti 是一个不错的 Web 误差扫描程序，，，，，，，可审核 Web 应用程序的清静性。。。。。。。通过扫描网页和注入数据来执行黑盒测试，，，，，，，实验注入有用负载并审查剧本是否容易受到攻击，，，，，，，支持 GET 和 POSTHTTP 攻击并检测多个误差。。。。。。。浚浚浚？？？梢约觳庖韵挛蟛睿何募披露，，，，，，，文件包括，，，，，，，跨站点剧本（XSS），，，，，，，下令执行检测，，，，，，，CRLF 注射，，，，，，，SEL 注射和 Xpath 注射，，，，，，，.htaccess 设置，，，，，，，备份文件披露等。。。。。。。

下载地点：http://wapiti.sourceforge.net/

5.W3af

W3af 是一种盛行的 Web 应用程序攻击和审计框架。。。。。。。该框架旨在提供更好的 Web 应用程序渗透测试平台，，，，，，，使用 Python 开发。。。。。。。通过使用此工具，，，，，，，您能够识别 200 多种 Web 应用程序误差，，，，，，，包括 SQL 注入，，，，，，，跨站点剧本和许多其他误差。。。。。。。

下载地点：http://w3af.org/

6.WebScarab

WebScarab 是一个基于 Java 的清静框架，，，，，，，用于使用 HTTP 或 HTTPS 协议剖析 Web 应用程序。。。。。。。使用可用的插件，，，，，，，可以扩展该工具的功效。。。。。。。此工具用作阻挡署理。。。。。。。因此，，，，，，，您可以审查来自浏览器并转到服务器的请求和响应，，，，，，，还可以在服务器或浏览器收到请求或响应之前修改它们。。。。。。。此工具不适合初学者，，，，，，，此工具专为那些对 HTTP 协议有很好明确并且可以编写代码的人而设计。。。。。。。

下载地点：https://www.owasp.org/index.php/Category:OWASP_WebScarab_Project

7.Skipfish

Skipfish 也是一个不错的 Web 应用程序清静工具。。。。。。。它抓取网站，，，，，，，然后检查每个页面是否保存种种清静威胁，，，，，，，然后准备最终报告。。。。。。。该工具用 C 语言编写。。。。。。。针对 HTTP 处置惩罚举行了高度优化，，，，，，，并且使用了最少的 CPU。。。。。。。Skipfish 声称每秒可以轻松处置惩罚 2000 个请求而无需在 CPU 上添加负载。。。。。。。

下载地点：https://code.google.com/archive/p/skipfish/

8.Ratproxy

Ratproxy 也是一个开源 Web 应用程序清静审计工具，，，，，，，可用于查找 Web 应用程序中的清静误差。。。。。。。它支持 Linux，，，，，，，FreeBSD，，，，，，，MacOS X 和 Windows（Cygwin）情形。。。。。。。此工具旨在战胜用户在使用其他署理工具举行清静审核时通常；；；；；；嵊龅降奈侍狻。。。。。。它能够区分 CSS 样式表和 JavaScript 代码。。。。。。。它还支持中心人攻击中的 SSL 职员，，，，，，，这意味着您还可以看到通过 SSL 转达的数据。。。。。。。

下载地点：https://code.google.com/archive/p/ratproxy/

9.SQLMap

SQLMap 是一种开源渗透测试工具，，，，，，，它可以自动执行在网站数据库中查找和使用 SQL 注入误差的历程。。。。。。。它具有强盛的检测引擎和一些有用的功效。。。。。。。因此，，，，，，，渗透测试职员可以轻松地在网站上执行 SQL 注入检查。。。。。。。

下载地点：https://github.com/sqlmapproject/sqlmap

10.Wfuzz

Wfuzz 是一个免费开源的 Web 应用程序渗透测试工具，，，，，，，可用于强制 GET 和 POST 参数，，，，，，，以便针对 SQL，，，，，，，XSS，，，，，，，LDAP 等许多类型的注入举行测试。。。。。。。它还支持 cookie 模糊测试，，，，，，，多线程，，，，，，，SOCK，，，，，，，署理，，，，，，，身份验证，，，，，，，参数暴力破解，，，，，，，多署理等。。。。。。。

下载地点：https://github.com/xmendez/wfuzz

11.Grendel-Scan

Grendel-Scan 是一个开源 Web 应用程序清静工具，，，，，，，是一种用于在 Web 应用程序中查找清静误差的自动工具。。。。。。。许多功效也可用于手动渗透测试。。。。。。。此工具适用于 Windows，，，，，，，Linux 和 Macintosh，，，，，，，该工具用 Java 开发。。。。。。。

下载地点：https://sourceforge.net/projects/grendel/

12.Watcher

Watcher 是一种被动的网络清静扫描程序，，，，，，，它不会攻击大宗请求或爬网目的网站。。。。。。。它是 Fiddler 的附加组件，，，，，，，以是你需要先装置 Fiddler 然后装置 Watcher 才华使用它。。。。。。。

下载地点：http://websecuritytool.codeplex.com/

13.X5S

X5s 也是 Fiddler 的一个附加组件，，，，，，，旨在提供一种查找跨站点剧本误差的要领。。。。。。。这不是一个自动工具，，，，，，，您需要手动查找注入点，，，，，，，然后检查 XSS 在应用程序中的位置。。。。。。。

下载地点：https://archive.codeplex.com/?p=xss

14.Arachni

Arachni 是一个开源工具，，，，，，，专为提供渗透测试情形而开发。。。。。。。此工具可以检测种种 Web 应用程序清静误差。。。。。。。它可以检测种种误差，，，，，，，如 SQL 注入，，，，，，，XSS，，，，，，，外地文件包括，，，，，，，远程文件包括，，，，，，，未履历证的重定向等等。。。。。。。

下载地点：http://www.arachni-scanner.com/