.NET Web应用程序的安全漏洞测试工具？ [关闭]

Question

我打算检查我的网站，以防止所有常见的安全漏洞，如跨站点脚本，sql注入等。有人可以告诉我，是否有任何自动化工具，我可以运行我的.net网络应用程序，并发现存在所有安全漏洞。 我试过CAt.net，但它无法支持大型应用程序。 我看到了abt owsap但是它也不是自动化的。 我正在寻找可以告诉我文件名和方法名等的东西。

Answer 1

有一些用于自动漏洞发现的免费工具。

Skipfish - 开源自动化Web应用程序扫描程序http://code.google.com/p/skipfish/积极开发和维护

GrendelScan - 开源自动化Web应用程序扫描程序http://grendel-scan.com/

Netsparker社区版http://www.mavitunasecurity.com/communityedition/免费，限量版Netsparker

执行漏洞发现的RatProxy非拦截代理http://code.google.com/p/ratproxy/

这里有一些可以帮助您入门。

最好的方法是执行手动测试并使用自动化测试来涵盖“低挂果”场景。

Answer 2

试试Skipfish吧。 在Windows上安装它需要一点额外的努力（你必须使用Cygwin ），但它是一个非常可靠的工具。

Answer 3

CAT.NET很有用，但仅在作为大型应用程序的命令行运行时才有用。 使用visual studio插件，我无法让它在大型项目上运行垃圾。