常用安全测试工具

端口扫描：NMAP工具

操作系统漏洞扫描工具：Nessus

协议健壮性测试：Codenomicon、Peach

web漏洞扫描：Appscan、Burpsuite(可抓取、拦截web报文并进行修改)

数据库漏洞扫描：Nessus、NGS

fiddler工具：可抓取web报文，并可构造报文，进行web接口测试