Webアプリケーションの脆弱性をチェックするセキュリティスキャナたち。

http://code.google.com/p/skipfish/
skipfish
Google製だ。

http://www.nessus.org/nessus/
Nessus

http://cirt.net/nikto2
Nikto

http://code.google.com/p/ratproxy/
ratproxy
プロキシ型。

http://axela5004.blog74.fc2.com/blog-entry-438.html
http://www.atmarkit.co.jp/fsecurity/special/108secscan/secscan02.html
http://www.atmarkit.co.jp/fjava/rensai4/safetomcat_05/safetomcat_05_1.html

http://blog.asial.co.jp/410
http://journal.mycom.co.jp/articles/2008/07/17/ratproxy/003.html
ratproxyが良い感じ

http://security.c-inf.com/index.php?VulnerabilityAssessmentTools
まとめ