请教 有没有傻瓜式的网站安全性测试工具？

[mayahs]

公司外包开发了一个网站，目前给的 jar 包+mysql+tomcat，部署在自己的测试服务器上，想测试下网站的安全性，比如 sql 注入、查找漏洞之类，不是专业运维，所以有没有操作简单的网站安全性测试工具呢？
可以接受小额付费，thx 。

[dier]

好像云厂商都有 web 服务安全检测的功能，就包含你列举的几个安全相关检测，你可以搜索一下看看，具体是否付费就不太记得了

[03JVGMPvmxd8KoU1]

装个 AWVS14 简单扫一下，有 docker 版本破解汉化好的

[mydingyan]

web 端可以用 IBM Appscan 扫描

[mydingyan]

有需要可以帮忙扫描，出漏洞报告