3個免費的 Web資訊安全自動化測試工具 這篇文章主要介紹三個 Web資訊安全測試工具。這三個工具各有特色，共通點都是免費。 “免費”的同時可以執行的安全測試範圍與種類足夠實務上使用。 這些工具也內建許多測試資料用來測試 XSS, SQL injection, Directory Traversal等。 Web資訊安全測試由於是一個動態的測試過程， 筆者建議用兩種以上的工具交互測試，發現必且交叉驗證潛在的問題。 使用工具外，更重要的是背後每一種攻擊運作的原理與防護之道。 才不落於受制於工具的操作。 Web 資訊安全測試是動態測試的過程 資訊安全測試比起自動化測試或是其他測試工具來說，資訊安全測試更著重於”動態”的過程而非結果。 動態的過程主要是瀏覽器或是…