hobbs的博客

介绍常用的安全性测试工具及其使用范围。如appscan大而全，比较适用于全局扫描；netsparker专注SQL注入和XSS漏洞扫描；fiddler等代理则适合拦截请求并查看、修改。