完全に自動化されたアクティブなWebアプリケーションセキュリティ偵察ツール。主な機能：高速：純粋なCコード、高度に最適化されたHTTP処理、最小限のCPUフットプリント-応答性の高いターゲットで毎秒2000リクエストを簡単に達成します。使いやすさ：自動学習機能、オンザフライのワードリスト作成、フォームのオートコンプリートを備えた、さまざまな風変わりなWebフレームワークと混合技術サイトをサポートするヒューリスティック。最先端のセキュリティロジック：ブラインドインジェクションベクトルを含むさまざまな微妙な欠陥を発見できる、高品質、低フォールスポジティブ、差分セキュリティチェック。このツールは、Linux、FreeBSD、MacOS X、およびWindows（Cygwin）環境をサポートすると考えられています。
skipfish
カテゴリー
Macのskipfishの代替
80
25
20
Zed Attack Proxy
Zed Attack Proxy（ZAP）は、Webアプリケーションの脆弱性を見つけるための使いやすい統合侵入テストツールです。
18
5
5
Websecurify
Websecurifyは、自動脆弱性テストと手動脆弱性テストの最適な組み合わせを提供するためにゼロから設計された強力なWebアプリケーションセキュリティテスト環境です...
2
