针对服务器和程序漏斗扫描，大家推荐几个好用的工具吧

针对服务器和程序漏斗扫描，大家推荐几个好用的工具吧？

appScan，这块工具目前貌似是业界公认的一个测试工具，通过人工操作一次，自动获取请求，并识别出请求地址中可能存在的漏洞，跨域攻击，shell脚本攻击，请求头参数攻击，最后还会给出具体的修复建议。该工具目前可通过破解形式获取全部功能，非常好用，我一个小白摸了一次就基本上学会了，相信你也可以。