achilles ver 0.27 and help doc Achilles是一个设计用来测试web应用程序安全性的工具。它是一个代理服务器，在一个HTTP会话中扮演着"中间人"（man-in-the-middle）的角色。一个典型的HTTP代理服务器将在客户浏览器和web服务器间转发数据包，但Achilles却载取发向任一方的HTTP会话数据，并且在转发数据前可以让用户修改这些数据 它是一款用来测试网站安全的软件。能测试网站能否能防止SQL注入. 它的原理是使网站的javascr ipt验
AppScan是一款很不错的Web安全扫描工具，能够在开发的各个阶段扫描和测试 Web 应用漏洞，可由各种测试人员使用，无论测试人员是否具有安全知识。 Rational AppScan 产品提供： 静态分析安全性测试，以从源头上找出安全漏洞 面向所有常见 Web 应用漏洞（包括 WASC 威胁类别，如 SQL 注入、跨站点脚本和缓冲区溢出）的自动化 Web 应用扫描和测试，以及简化补救工作的智能化修订建议 网站嵌入式恶意软件的检测 广泛的应用覆盖率，包括整合的 Web 服务扫描、Javascr
Acunetix Web Vulnerability Scanner是一个网站及服务器漏洞扫描软件，它包含有收费和免费两种版本。 网站威胁 多达 70% 的网络站点存在漏洞，可能会导致公司的敏感数据（例如：信用卡信息和客户列表等）失窃。 黑客正将其精力集中在基于 web 的应用程序上——购物车、表格、登录页面、动态内容等。在世界各地可全天候访问且不安全的 web 应用程序提供对企业后台数据库的轻松访问。 防火墙、SSL 和锁定的服务器无法抵御针对 web 应用程序的黑客攻击！ 来自于 80/4
