前言
匯聚了全球資訊保安業界精英的年度盛事”Black Hat”上週在美國拉斯維加斯落下帷幕，大佬們也帶來了很多有趣的軟體工具，其中有一些託管在GitHub上開放下載。
在本篇文章中，小編將為你盤點一下在大會上釋出或重要議題涉及到的55款可用軟體工具，某些還有配套的硬體。這些工具涉及到多個領域，涵蓋移動安全、程式碼審計、加密技術、資料獲取和事件響應、反制工具、硬體/嵌入式安全、物聯網、惡意軟體防範、惡意活動攻防、網路攻擊、網路防禦、逆向工程、漏洞評估和網路應用安全等。
一、移動安全
DVIA-v2
(Damn Vulnerable iOS App)是一個用Swift編寫的iOS應用程式。其主要目標是為移動安全愛好者、專業人員或學生提供一個練手的平臺, 在不違反法律的情況下鍛鍊iOS滲透測試技能。該應用程式涵蓋的漏洞和解決方案適用於iOS 11。涵蓋這些領域：本地資料儲存、越獄檢測、許可權濫用、執行操作、防鉤子操作/除錯、二進位制保護、繞過指紋/面部識別、釣魚、旁路資料洩漏、IPC問題、加密破壞、Web檢視問題、網路層安全性、應用程式修補、記憶體中的敏感資訊等
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
二、程式碼審計
1. Dependency-Check
Dependency-Check是一款軟體組成分析 (Software Composition Analysis, SCA) 工具, 可用於在進行依賴性檢測時尋找公開洩露的漏洞。它依託於對公共漏洞平臺 (CPE) 的查詢來實現這個功能。如果在測試中發現漏洞，該軟體會生成一個包含到相關CVE條目連結的報告。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. Puma Scan
Puma Scan是一個基於.NET框架編寫的軟體安全程式碼分析工具, 可在團隊編寫程式碼時提供實時、連續的原始碼分析支援。在使用Visual Studio工具進行開發時, 相關缺陷會實時顯示為拼寫檢查和編譯器警告, 防止將安全bug帶入應用程式。Puma Scan還整合到build過程中, 以便在編譯時提供安全性分析。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
三、加密技術
DeepViolet
DeepViolet是一個用Java編寫的TLS/SSL掃描工具。該工具支援指令碼命令列執行以及從桌面圖形工具呼叫。這兩種方式均可實現掃描HTTPS Web伺服器以檢查伺服器證照信任憑據、吊銷狀態、過期時間、弱簽名演算法等。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
四、資料獲取和事件響應
1. Bro Network Security Monitor
Bro Network Security Monitor是一款有著15年曆史的網路安全監控開源工具，是用於網路流量分析的綜合平臺，可確保多種環境下的網路安全。它的使用者群體包括大學、研究實驗室、超級計算機中心和開放科學社群。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/bro/bro。
2. CyBot
CyBot是一個開源BOT，專注於網路安全威脅情報的處理，可以幫助使用者進行研究、聚合資訊，甚至還能記筆記。大多陣列織機構和企業都傾向於獨立設計自用的bot, 並僅在內部使用。而該專案的初衷是構建一個可複用的BOT設計, 使用免費和開源的框架、便宜的樹莓 Pi(甚至虛擬機器)，從家庭使用者到最大的安全操作中心，為每個有興趣的人和群體提供支援。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. LogonTracer
LogonTracer是一款用於分析Window 活動目錄事件日誌來調查惡意登入的分析工具。它會將與登入事件關聯的主機名 (或IP地址) 和帳戶名資訊整合到一個介面，輸出視覺化的結果，方便使用者一眼就能看出其中的貓膩。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. Rastrea2r
Rastrea2r是一款面向多個平臺的開源工具, 它允許運維和SOC分析人員對可疑係統進行審計, 僅需幾分鐘即可在成百上千個終端中搜尋攻擊指示器 (IOC)。Rastrea2r支援橫跨多個終端執行 Sysinternals、系統命令和其他第三方工具，以分析和收集遠端系統 (包括記憶體轉儲) 中值得注意的資訊，然後將輸出結果用於自動或手動分析。通過使用客戶端/伺服器RESTful API, Rastrea2r還可以基於YARA規則在多個系統上搜尋磁碟和記憶體中的IOC。它還可以用作命令列工具整合在McAfee ePO以及其他AV控制檯和業務流程工具中, 允許運維和SOC分析人員收集證據並尋找IOC。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
5. RedHunt Linux Distribution (VM)
RedHunt Linux分支是專門用於模擬攻擊和搜尋威脅的虛擬機器專用系統。RedHunt旨在通過整合各種攻擊和防禦工具為相關操作提供一站式的環境，提高使用者在甄別和處理安全風險的效率。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
五、反制工具
1. AVET
AVET(AntiVirus Evasion Tool)是一款Windows平臺防病毒工具，它的設計目的是幫助測試人員更方便地解構病毒檔案，開發針對性的防病毒方案 。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. DockerSecurityPlayground
DockerSecurityPlayground是一個應用程式，主要用於滲透和網路安全方面的測試。它具備很強的靈活性，允許使用者建立、視覺化編輯和管理執行/停止所有docker-compose專案。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. hideNsneak
hideNsneak提供一個使用者介面來幫助滲透測試人員管理攻擊工具，以便快速部署、管理和進行各種服務，包括虛擬機器、域前置、 Cobalt Strike、API閘道器和防火牆等方面。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. Merlin (BETA)
Merlin是一個跨平臺HTTP/2 命令&控制伺服器和代理，使用golang編寫。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
5. RouterSploit
RouterSploit是一款面向嵌入式裝置的開源開發框架。它包含可助力滲透測試的多種模組,支援開發、憑據設定、掃描器、工作負載、執行等流程。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
六、硬體/嵌入式安全
1. ChipWhisperer
ChipWhisperer是一個用於硬體安全研究的開源工具包，包含多個開源元件:硬體——原理圖和PCB佈局免費提供;韌體——用於板上USB控制器和FPGA的開源韌體，用於實現高速抓取功能：軟體——包含一個抓取程式, 用於控制硬體和分析器程式來處理抓取到的資料。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. JTAGulator
片上除錯(OCD)介面可以提供對目標器件的晶片級控制，是工程師、研究人員和黑客用來提取程式程式碼或資料、修改儲存器內容或改變裝置操作的主要途徑。基於目標裝置的複雜程度，手動定位可用的OCD連線可能非常困難和耗時，有時需要物理破壞或修改裝置。JTAGulator是一個開源硬體工具，可用於識別目標裝置上測試點、過孔或元件焊盤的OCD連線。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. MicroRenovator
MicroRenovator提供了一種部署處理器微碼的機制，該機制獨立於製造商和作業系統提供的更新，通過新增自定義EFI啟動指令碼，該指令碼在作業系統執行之前載入微碼，使得作業系統核心能夠檢測更新的微碼並啟用，以修復幽靈漏洞。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. TumbleRF
TumbleRF是一款RF模糊測試框架，用於構建面向RF模糊測試的應用。模糊測試是列舉軟體系統中錯誤的強大手段，相關技術在無線軟硬體系統中的應用非常廣泛，衍生出了多種工具。TumbleRF也是其中一員，旨在通過提供API將多種協議、無線傳輸和驅動程式統一起來實現RF模糊測試。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
5. Walrus
Walrus是一款用於非接觸式卡片克隆裝置的Android應用程式。它採用類似於Google Pay的簡潔介面，可以讀取卡片資訊存入錢包，以便稍後編寫或模擬。
Walrus專為物理裝置安全評估人員而設計，支援多種基本任務，如讀卡、寫入和模擬，以及特定於裝置的功能，如天線調諧和裝置配置。還有一些更高階的功能，如位置標記等，使得處理多個目標變得容易，而批量讀取則允許在接近目標時祕密讀取多張卡片的資訊。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
七、物聯網
1. DECAF
DECAF(Dynamic Executable Code Analysis Framework，動態可執行程式碼分析框架)是一個基於QEMU的二進位制資料分析平臺，也是DroidScope動態Android惡意軟體分析平臺的基礎。支援：即時虛擬機器內部審計、精確無損的核心汙染、事件驅動的程式設計介面、動態裝置管理等功能。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. BLE CTF
BLE CTF可以幫助使用者學習藍芽低功耗客戶端和伺服器互動的核心概念，進一步瞭解如何入侵藍芽鏈路。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. WHID Injector
WHID注入器允許通過Wi-Fi將鍵入資訊傳送到目標機器。目標將Ducky識別為標準HID鍵盤和串列埠，從而允許遠端執行目標上的互動式命令和指令碼。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
八、惡意軟體防範
1. MLsploit
MLsploit提供了一個靈活性很強的Web機器學習平臺，為安全從業人員提供機器學習服務(MLaaS)。它提供一個機器學習(ML)通道用於構建和調整模型，還有一個用於演示基於機器學習的對抗措施的入口。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/intel/Resil…。
2. EKTotal
EKTotal是一款整合分析工具，可用於自動分析路過式下載(Drive-by Download)攻擊的流量。該軟體工具包可以識別4種型別的漏洞攻擊工具，如RIG和Magnitude，以及10多種包括Seamless和Fobos在內的典型攻擊方式。EKTotal還可以提取漏洞程式碼和惡意軟體。它使用的啟發式分析引擎基於自2017年以來對漏洞攻擊工具包跟蹤研究的資料。EKTotal還提供使用者友好的Web介面和強大的自動分析功能，可助力SOC運營商、CSIRT成員和研究人員。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/nao-sec/ekt…。
3. Firmware Audit (fwaudit)
Firmware Audit(fwaudit)是一個平臺韌體測試應用程式，用於測試並收集有關係統韌體、日期和雜湊輸出的診斷和安全資訊，以便進行取證和事件響應。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/PreOS-Secur…。
4. Malice
Malice的目標是成為VirusTotal的免費開源版本，從獨立研究人員到財富500強企業都可以使用。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
5. Objective-See
隨著Mac變得越來越流行，OS X惡意軟體也越來越普遍。而目前的Mac安全和防病毒軟體不堪大用。Objective-See旨在提供簡單而有效的OS X安全工具，並且永遠免費。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/objective-s…。
九、惡意活動攻防
1. BloodHound
BloodHound是一個獨立的Javascript Web應用程式，基於Linkurious構建，使用Electron編譯，其中Neo4j資料庫由PowerShell ingestor提供。
BloodHound使用圖形分析方法揭示Active Directory環境中非預期的隱藏關係。攻擊者可以使用BloodHound輕鬆識別高度複雜的攻擊路徑，而防禦者可以使用BloodHound來識別和消除那些相同的攻擊路徑。雙方都可以使用BloodHound深入瞭解Active Directory環境中的許可權關係。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
十、網路攻擊
1. Armory
Armory是一款用於從多種工具中提取外部和標識資料的工具，將其新增到資料庫並關聯有關資訊。它不是用來代替特定的工具，而是用來獲取工具資訊從而為其他工具提供支援。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. Chiron
Chiron是一款先進的IPv6安全評估和滲透測試框架，使用Python編寫並使用Scapy。包含這些模組：IPv6掃描程式、IPv6本地連結、IPv4到IPv6代理、IPv6攻擊模組、IPv6代理。與其他工具相比，該工具的主要優點是允許使用者通過使用各種型別的IPv6擴充套件標頭輕鬆地建立任意IPv6標頭鏈。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. DELTA
DELTA是一款滲透測試框架，可為不同的測試物件生成攻擊方案。該框架還通過模糊測試技術支援在SDN中發現未知安全問題的功能。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. Mallet
Mallet是一款用於為任意協議建立代理的工具，相比常見的Web代理相似適用面更廣一些。
Mallet基於Netty框架構建，並且在很大程度上依賴於Netty通道理念，支援圖形繪製。在Netty領域，處理程式提供幀定界(即訊息開始和結束的位置)、協議解碼和編碼(將位元組流轉換為Java物件，然後再返回;或將位元組流轉換為不同的位元組流——類似於壓縮和解壓縮)和更高階別的邏輯。通過仔細分離編解碼器與實際操作訊息的處理程式，Mallet可以從現有編解碼器的大型庫中受益，無需實現許多協議。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
5. PowerUpSQL
PowerUpSQL是一款用於攻擊SQL伺服器的PowerShell工具包，支援SQL伺服器的發現、弱配置審計、提權以及獲得許可權後的操作，如OS命令執行等。該工具包用於內部滲透測試，除此之外管理員可以使用該工具包快速清點其ADS域中的SQL伺服器，並進行與SQL伺服器相關的常見威脅搜尋任務。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
6. WarBerryPi
WarBerryPi是一款用於內部安全測試的硬體植入裝置，支援在短時間內儘可能多地獲取資訊。使用者只需找到一個網路埠並將其裝置插入即可。WarBerryPi可以通過配套的指令碼檢測網路訊號。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
十一、網路防禦
1. ANWI
ANWI是一款全新的無線入侵檢測工具，它基於低成本的Wi-Fi模組(ESP8266)構建，可以部署在待檢區域的周邊。幫助那些無法負擔昂貴的WIDS解決方案的組織和企業能夠以很低的成本保護他們的網路完全。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. CHIRON
CHIRON是一款用於網路安全分析的工具，基於ELK棧構建並可結合機器學習威脅檢測框架AKTAION使用。CHIRON支援解析並顯示來自P0f、Nmap和BRO IDS的資料。專為家庭環境而設計，可讓使用者更好地瞭解家庭網際網路裝置(物聯網，電腦，手機，平板電腦等)的情況。CHIRON與AKTAION整合可幫助使用者檢測家庭網際網路環境中的漏洞利用、勒索軟體、網路釣魚等網路安全領域的風險。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. Cloud Security Suite (cs-suite)
CS Suite是一款一站式的工具，用於審計AWS基礎架構的安全狀況。CS Suite使用現有的開源工具，支援python虛擬環境和docker容器的簡單安裝、一次啟動所有工具和審計功能、AWS安全審計、AWS用例設計
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. DejaVU
DejaVu是一個開源欺詐軟體框架，可用於部署誘餌來測試安全性。使用者可以使用它在不同VLAN的網路上部署多個互動式誘餌(HTTP伺服器、SQL、SMB、FTP、SSH、NBNS)。為了簡化誘餌的管理，該開源框架提供了一個基於Web構建的平臺，可用於從集中控制檯有效地部署、管理和配置所有誘餌。記錄和警報儀表板會顯示生成的警報的詳細資訊，並可進一步配置如何處理這些警報。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
5. DataSploit 2.0
DataSploit是一款用於處理公開來源情報(OSINT)的輔助工具，支援以下功能：
- 通過域名/電子郵件/使用者名稱/電話檢索OSINT，並查詢來自不同來源的資訊。
- 關聯結果間的關係，以統一的方式進行顯示0。
- 找出與目標相關的憑證，如api-key、令牌、子域、域歷史、舊的入口等。
- 對特定資料使用特定指令碼實現自動收集OSINT。
- 對收集的資料執行主動掃描。
- 生成HTML、JSON報告以及文字檔案。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
6. Dradis
Dradis是一款專為資訊保安團隊打造的開源協作和報告寫作框架。具備以下特性：
- 高效地分享資訊;
- 易於使用和部署;
- 靈活、簡單的擴充套件介面;
- 小巧便攜，可以移動使用並且獨立於作業系統。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
十二、逆向工程
1. Snake
Snake是一款惡意軟體儲存的容器，可對惡意樣本集中統一儲存，並與其他安全研究軟體進行無縫整合，為安全分析師提供有效的資訊，幫助他們快速選擇最適合當前任務的工具。Snake使用Python編寫，基於Tornado和MongoDB構建，可提供從靜態分析到與外部服務互動等各種功能。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. GRFICS
GRFICS是一款用於工業控制模擬的圖形實現框架，使用Unity 3D遊戲引擎圖形來降低工業控制系統安全領域的進入門檻。GRFICS為使用者提供完整的虛擬工業控制系統(ICS)網路，支援常見攻擊的實現，包括命令注入、中間人和緩衝區溢位等，並通過3D視覺化形式顯示出攻擊的影響。使用者還可以通過其強大的防火牆規則隔離網路或編寫入侵檢測規則來練習其防禦能力。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
十三、漏洞評估
1. ART
ART是一款面向網路安全攻防的機器學習工具庫，旨在幫助工程師快速構建和分析機器學習模型，用於網路攻擊和防禦的學習。同時，它還提供了多種用於攻擊和防禦的實現方法。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. Archery
Archery是一個開源的漏洞評估和管理工具，可幫助開發人員掃描和管理漏洞。它使用主流開源工具對Web應用程式和網路執行全面掃描，還支援對Web應用程式進行動態驗證掃描。開發人員還可以使用該工具實現DevOps CI/CD環境。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
3. Boofuzz
Boofuzz是Sulley模糊測試框架的一個分支和繼承者。除了修復了許多錯誤，boofuzz還提升了可擴充套件性。主要特性有以下幾點：
- 輕鬆快速的資料生成方式;
- 儀表板支援AKA故障檢測;
- 失敗後的目標重置;
- 記錄測試資料;
- 線上文件;
- 支援任意通訊媒介;
- 內建支援序列模糊測試、乙太網、IP層和UDP廣播;
- 更好地記錄測試資料——統一、徹底、清晰;
- 測試結果通過CSV匯出;
- 可擴充套件的儀器/故障檢測;
- 方便的安裝體驗;
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. BTA
BTA是一個開源的Active Directory安全審計框架，用於幫助審計人員獲取以下資訊：
- 目標物件(計算機、使用者帳戶等)的許可權;
- 訪問郵箱的許可權;
- 域管理員許可權的帳戶資訊;
- 擴充套件許可權資訊等。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/airbus-secl…。
5. Deep Exploit
DeepExploit是與Metasploit連結的全自動滲透測試工具。DeepExploit標識目標伺服器上所有已開啟埠的狀態，並使用機器學習以精確的方式進行漏洞攻擊。它的主要特性有這幾點：高效的漏洞利用、深入滲透、自學習和訓練時間短。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/13o-bbr-bbq…。
6. Halcyon IDE
Halcyon IDE可以幫助使用者快速輕鬆地開發Nmap指令碼，以便在應用程式和基礎架構上執行高階掃描。它是第一個專門為Nmap指令碼開發釋出的IDE，為全球範圍內的資訊保安社群提供更簡單的開發介面。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
7. TROMMEL
TROMMEL可用於篩選嵌入式裝置檔案，以識別潛在的易受攻擊的指標。支援以下指示器：
- Secure Shell(SSH)金鑰檔案;
- 安全套接字層(SSL)金鑰檔案;
- Internet協議(IP)地址;
- 統一資源定位器(URL);
- 電子郵件地址;
- shell指令碼;
- Web伺服器二進位制檔案;
- 配置檔案;
- 資料庫檔案;
- 特定的二進位制檔案(即Dropbear，BusyBox等);
- 共享物件庫檔案;
- Web應用程式指令碼變數;
- Android應用程式包(APK)檔案許可權。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
十四、網路應用安全
1. ModSecurity
ModSecurity是一個Web應用程式防火牆引擎，支援使用者自定義配置和規則。Trustwave的SpiderLabs免費提供ModSecurity™2.x的規則包。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
2. Astra
由於現有API和新增的新API越來越多，API滲透測試也變得日趨複雜複雜。Astra可以讓安全工程師或開發人員用到開發流程中，他們可以在開發週期的早期檢測和修補漏洞。Astra可以自動檢測和測試登入和登出(Authentication API)，因此任何人都可以輕鬆地將其整合到CICD通道中。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/flipkart-in…。
3. Replicator
Replicator是一個Burp擴充套件，可幫助開發人員重現滲透測試問題。滲透測試器生成一個包含報告結論的Replicator檔案。測試人員將Replicator檔案傳送到客戶端，就可以在Burp中開啟該檔案並復現問題。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
4. OWASP OWTF
WASP OWTF是一個專注於滲透和安全測試、OWASP測試(v3和v4)、OWASP Top 10、PTES和NIST等安全標準的Web測試框架。該工具高度可配置，任何人都可以在配置檔案中輕鬆建立簡單的外掛或新增新測試，無需任何開發經驗。
獲取詳細的介紹、安裝使用說明以及相關軟體，請訪問：github.com/owtf/owtf。
5. OWASP JoomScan
OWASP JoomScan是一個漏洞掃描程式，用於自動執行Joomla CMS部署中的漏洞檢測和可靠性驗證服務。該工具使用Perl實現，可以輕鬆地掃描Joomla安裝。它不僅可以檢測已知的攻擊性漏洞，還能夠檢測到多種錯誤配置和管理級缺陷，這些缺陷可被攻擊者利用來破壞系統。此外，OWASP JoomScan提供了使用者友好的介面，並以文字和HTML格式輸出最終報告。
OWASP JoomScan包含在Kali Linux發行版中。
取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
6. WSSAT
WSSAT是一個開源Web服務安全掃描工具，它通過編輯配置檔案提供動態環境來新增、更新或刪除漏洞。此工具接受WSDL地址列表作為輸入檔案，為每個服務進行安全漏洞靜態和動態測試。使用者使用該工具可以即時分析所有Web服務，檢視整體安全評估。
取詳細的介紹、安裝使用說明以及相關軟體，請訪問：
原文：http://www.freebuf.com/news/181143.html