漏洞扫描工具

商业

• Acunetix
• Detectify
• Qualys

开源/免费

• Arachni
• XssPy
• w3af
• Nikto
• Wfuzz
• OWASP ZAP
• Wapiti
• Vega
• SQLmap
• Grabber
• Golismero
• OWASP Xenotix XSS
• Nessus

参考

• https://geekflare.com/open-source-web-security-scanner/