Tool-uri pentru auditul securitatii aplicatiilor web

[Ganav]

M-am gandit sa deschid acest thread in scopul de a crea o lista cu diverse utilitare ce pot usura munca unui web pentester. Dupa putin brain storming am creat urmatoarea lista:

1. websecurify https://code.google.com/p/websecurify/
   
2. w3af (este inclus in BT5R3, Kali)
   
3. Acunetix ( este un produs comercial, dar exista numeroase variante crack-uite)
   
4. HPWebInspect ( comercial, am auzit din mai multe surse ca ar fi cel mai bun, insa nu am avut ocazia sa-l folosesc)
   
5. sqlmap ( inclus in BT5R3)
   
6. Havij ( probabil cel mai folosit de catre script kiddies)
   
7. SQL Inject me & XSS Inject me ( plugin-uri mozilla)
   

Ce alte tool-uri de audit web folositi(in afara de cele din BT, Kali, Firefox Hackbar)?

[cybervu]

JSky

Are descrieri frumoase

Edited June 26, 2014 by cybervu

[.darky]

Burp Suite

[Dragos]

Pentru cei care folosesc Chrome, Microbe a lui @Gecko.

[.Breacker]

#1 - sqlmap

#2 - JSky