安全测试常见的工具

应用安全
web安全   ： AppScan      Burp Suite      ComeAssistant      DirBuster      DWRDigger      Fidder      HttpPutScaner      Mantra      WebScarab      WSDigger
反编译      ： Cavaj Java Decompiler
代码安全  ： Coverity      Fortify
代码检索  ： Search and Replace
加解密      ： Encoder
内存查看  ： Winhex
协议健壮性： Application Flood      Codenomicon      Protos      SmartBit      SIP-P      TFN      xDefend
协议抓包  ： Wireshark
暴力破解  ： John the Ripper      WebBruteForce      验证码识别

系统安全
Web漏洞扫描 ：AppScan
系统漏洞扫描 ：Nessus
ORACLE漏洞扫描 ：Checkpwd      MainAst      Nessus
DB2漏洞扫描 ：NGSSQuirrel
数据库安全评估工具 ：AppSentry

网络安全
端口扫描 ：Nmap

管理安全
软件完整性校验 ：Md5sum