安全测试工具

应用安全

web安全

AppScan      Burp Suite      ComeAssistant      DirBuster      DWRDigger      Fidder      HttpPutScaner      Mantra     WebScarab      WSDigger

反编译

Cavaj Java Decompiler

代码安全

Coverity      Fortify

代码检索

Search and Replace

加解密

Encoder

内存查看

Winhex

协议健壮性

Application Flood      Codenomicon      Protos      SmartBit      SIP-P      TFN      xDefend

协议抓包

Wireshark

暴力破解

John the Ripper      WebBruteForce      验证码识别

系统安全

Web漏洞扫描

AppScan

系统漏洞扫描

Nessus

ORACLE漏洞扫描

Checkpwd      MainAst      Nessus

DB2漏洞扫描

NGSSQuirrel

数据库安全评估工具

AppSentry

网络安全

端口扫描

Nmap

管理安全

软件完整性校验

Md5sum

转发自：http://blog.youkuaiyun.com/zj0910/article/details/11559935