安全测试-安全测试工具

未经授权扫描第三方网站是违法的,请不要随意发起对第三方网站的安全扫描。

dvwa漏洞模拟环境

dvwa.ceshiren.com

常用安全测试工具

商业

  • wvs
  • appscan
  • burpsuite

开源免费

  • owasp zap
  • sqlmap

owasp zap

owasp zap下载地址

学院内部下载地址
http://download.testing-studio.com/security/zap/

sqlmap

课后作业

扫描dvwa系统,把扫描结果里的alert结果截图贴到回复里。 把漏洞总数也写到回复里
比如14个

课后调查表单

image