安全测试非常重要！！可以提高信息系统中的数据安全性，未经批准的用户无法访问。成功的安全测试可以得到保护Web应用程序免受严重恶意软件和其他恶意威胁的侵害，这将导致Web应用程序崩溃或发生事故。世界各地的组织和专业人员都使用安全测试来确保系统的安全。有许多免费、付费或开源工具来检查应用程序中的漏洞和缺陷。以下是今天推荐的8种安全测试工具。
1. 劫掠者
便携式Grabber主要是扫描小型Web包括论坛和个人网站在内的应用程序。没有轻量级安全测试工具GUI并使用界面Python写作。可发现的漏洞有：备份文件验证、跨站脚本、文件包含、简单AJAX验证、SQL注入。它不仅可以简单地编写，还可以自动生成统计分析文件，并支持它JS代码分析。
2. Iron Wasp
Iron Wasp它是一种功能强大的开源扫描工具，可以发现超过25种Web应用漏洞！不仅如此，还可以检测误报。Iron Wasp可以帮助的有身份验证失败、跨站脚本、CSRF、基于隐藏参数和特权提升。GUI，可以用HTML和RTF格式生成报告。
3. Nogotofail
Nogotofail它是络流量安全测试工具，轻量级应用，使用方便，部署方便，可检测TLS / SSL支持路由器、代理或虚拟专用网络服务器设置漏洞和配置错误。Nogotofail可暴露的漏洞有MiTM攻击、SSL证书验证问题，SSL和TLS注入，来试试吧。
4. SonarQube
这也是一种推荐的开源安全测试工具。除公开漏洞外，还可以测量Web应用程序的源代码质量。不管你使用什么编写，SonarQube可分析20多种编程语言。此外，它的连续集成工具可以很容易地集成到Jenkins在其他产品中。发现问题后，绿色或红色突出显示，清晰。绿色不是没有问题，而是代表低风险的漏洞和问题，红色代表严重的漏洞和问题。对于相对较新的测试人员，有一个互动的GUI;高级用户可以通过命令提示符访问。
5. SQLMap
SQLMap完全免费，可以自动搜索SQL注入漏洞的过程也可用于网站的安全测试。它配备了一个强大的测试引擎，支持各种数据库和六种类型SQL注入技术：基于布尔的盲注，基于错误，带外，堆叠查询，基于时间的盲注，UNION查询。
6. Wireshark
Wireshark也是免费开源的网络数据包分析软件。它可以截取网络数据包，会为你尽可能显示出最详细的数据。还可以可提供实时网络分析，让用户看到重建的TCP会话流。很多安全从业者都很熟悉，因为Wireshark它使用频率高，是一种很好的工具。
7. Kismet
Kismet基于控制台的流量监测工具802.11第二层无线网络检测器、嗅探器和入侵检测系统。主要通过被动嗅探识别网络，也可以找到使用中的隐藏网络。通过嗅探TCP、UDP、ARP和DHCP自动检测网络的数据包IP块，以Wireshark / tcpdump兼容格式记录流量，甚至在下载的地图上绘制检测到的网络和估计范围。
8. Nessus
Nessus 可以说是漏洞评估领域的行业标准，可以快速识别和修复问题。有了它，安全人员可以担心一半。借助预先构建的策略和模板、群暂停功能和实时更新功能，可以轻松直观地进行漏洞评估。该工具非常活跃，经常发布新版本。