blocks|key|143389|text|SQL注入|type|header-two|depth|inlineStyleRanges|entityRanges|data|143390|请查找以下工具，这些工具可以检测web应用程序上的SQL注入漏洞：|unstyled|143391|BSQL黑客+-一个自动的/工具，旨在利用几乎任何数据库中的SQL漏洞。|unordered-list-item|offset|length|143392|SQL+Ninja+-+Server注入和接管工具。|143393|sqlmap+--一个开源的渗透测试工具，它自动检测和利用SQL缺陷的过程。|style|CODE|143394|苦艾酒+-一个盲目的SQL利用应用程序。|143395|网络-浏览器扩展：|143396|Websecurify+(Chrome/Firefox)+-网络安全测试工具包|143397|火狐的HackBar，|143398|火狐的SQL注入，|143399|火狐的SQL注入我和安全罗盘|143400|网络服务|143401|扫描土卫六+-扫描网站漏洞。|143402|漏洞扫描器|143403|有关web渗透测试工具，请参见：测试服务器的安全漏洞|143404|143405|有关PHP恶意软件扫描器，请参见：恶意软件扫描网站代码？|entityMap|0|LINK|mutability|MUTABLE|url|https://labs.portcullis.co.uk/tools/bsql-hacker/|1|http://sqlninja.sourceforge.net/|2|http://sqlmap.org/|3|https://github.com/HandsomeCam/Absinthe|4|http://www.websecurify.com/|5|https://addons.mozilla.org/en-US/firefox/addon/hackbar/|6|https://addons.mozilla.org/en-US/firefox/addon/sql-injection/|7|https://addons.mozilla.org/en-US/firefox/addon/sql-inject-me/|8|http://www.securitycompass.com/|9|https://www.scantitan.com/|10|https://softwarerecs.stackexchange.com/q/26667/3474|11|https://softwarerecs.stackexchange.com/q/32138/3474^0|0|0|0|6|0|0|0|9|1|0|0|6|0|6|2|0|0|3|3|0|0|0|B|4|0|3|7|5|0|3|5|6|0|3|6|7|A|4|8|0|0|0|5|9|0|0|G|A|A|0|0|H|B|B^^$0|@$1|2|3|4|5|6|7|25|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|26|8|@]|9|@]|A|$]]|$1|E|3|F|5|G|7|27|8|@]|9|@$H|28|I|29|1|2A]]|A|$]]|$1|J|3|K|5|G|7|2B|8|@]|9|@$H|2C|I|2D|1|2E]]|A|$]]|$1|L|3|M|5|G|7|2F|8|@$H|2G|I|2H|N|O]]|9|@$H|2I|I|2J|1|2K]]|A|$]]|$1|P|3|Q|5|G|7|2L|8|@]|9|@$H|2M|I|2N|1|2O]]|A|$]]|$1|R|3|S|5|6|7|2P|8|@]|9|@]|A|$]]|$1|T|3|U|5|G|7|2Q|8|@]|9|@$H|2R|I|2S|1|2T]]|A|$]]|$1|V|3|W|5|G|7|2U|8|@]|9|@$H|2V|I|2W|1|2X]]|A|$]]|$1|X|3|Y|5|G|7|2Y|8|@]|9|@$H|2Z|I|30|1|31]]|A|$]]|$1|Z|3|10|5|G|7|32|8|@]|9|@$H|33|I|34|1|35]|$H|36|I|37|1|38]]|A|$]]|$1|11|3|12|5|6|7|39|8|@]|9|@]|A|$]]|$1|13|3|14|5|G|7|3A|8|@]|9|@$H|3B|I|3C|1|3D]]|A|$]]|$1|15|3|16|5|6|7|3E|8|@]|9|@]|A|$]]|$1|17|3|18|5|D|7|3F|8|@]|9|@$H|3G|I|3H|1|3I]]|A|$]]|$1|19|3|-4|5|6|7|3J|8|@]|9|@]|A|$]]|$1|1A|3|1B|5|D|7|3K|8|@]|9|@$H|3L|I|3M|1|3N]]|A|$]]]|1C|$1D|$5|1E|1F|1G|A|$1H|1I]]|1J|$5|1E|1F|1G|A|$1H|1K]]|1L|$5|1E|1F|1G|A|$1H|1M]]|1N|$5|1E|1F|1G|A|$1H|1O]]|1P|$5|1E|1F|1G|A|$1H|1Q]]|1R|$5|1E|1F|1G|A|$1H|1S]]|1T|$5|1E|1F|1G|A|$1H|1U]]|1V|$5|1E|1F|1G|A|$1H|1W]]|1X|$5|1E|1F|1G|A|$1H|1Y]]|1Z|$5|1E|1F|1G|A|$1H|20]]|21|$5|1E|1F|1G|A|$1H|22]]|23|$5|1E|1F|1G|A|$1H|24]]]]

<h3>SQL Injection</h3>

Please find the following tools which can detect SQL injection vulnerabilities on web applications:

<ul>
<li><a href="https://labs.portcullis.co.uk/tools/bsql-hacker/" rel="nofollow noreferrer">BSQL Hacker</a> - an automated SQL Injection Framework / Tool designed to exploit SQL injection vulnerabilities in virtually any database.</li>
<li><a href="http://sqlninja.sourceforge.net/" rel="nofollow noreferrer">SQL Ninja</a> - a SQL Server injection &amp; takeover tool.</li>
<li><a href="http://sqlmap.org/" rel="nofollow noreferrer"><code>sqlmap</code></a> - an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws.</li>
<li><a href="https://github.com/HandsomeCam/Absinthe" rel="nofollow noreferrer">Absinthe</a> - a blind SQL exploitation application.</li>
</ul>

<h3>Web-browser extensions:</h3>

<ul>
<li><a href="http://www.websecurify.com/" rel="nofollow noreferrer">Websecurify</a> (Chrome/Firefox) - web security testing toolkit </li>
<li><a href="https://addons.mozilla.org/en-US/firefox/addon/hackbar/" rel="nofollow noreferrer">HackBar</a> for Firefox,</li>
<li><a href="https://addons.mozilla.org/en-US/firefox/addon/sql-injection/" rel="nofollow noreferrer">SQL Injection</a> for Firefox,</li>
<li><a href="https://addons.mozilla.org/en-US/firefox/addon/sql-inject-me/" rel="nofollow noreferrer">SQL Inject Me</a> for Firefox by <a href="http://www.securitycompass.com/" rel="nofollow noreferrer">Security Compass</a></li>
</ul>

<h3>Web services</h3>

<ul>
<li><a href="https://www.scantitan.com/" rel="nofollow noreferrer">Scan Titan</a> - scan for website vulnerabilities.</li>
</ul>

<h3>Vulnerability scanners</h3>

For web penetration testing tools, see: <a href="https://softwarerecs.stackexchange.com/q/26667/3474">Testing a server for security vulnerabilities</a>

<h3>PHP</h3>

For PHP malware scanners, see: <a href="https://softwarerecs.stackexchange.com/q/32138/3474">Malware scanner for websites code?</a>

blocks|key|143482|text|以下工具和框架可用于对RESTful+API进行安全测试|type|unstyled|depth|inlineStyleRanges|entityRanges|data|143483|ZAP扫描|header-two|143484|https://github.com/zaproxy/zaproxy/wiki/ZAP-API-Scan|offset|length|143485|VOOKI+-+RestAPI漏洞扫描器:|143486|Vooki是一个免费的RestAPI漏洞扫描器。这是一个用户友好的工具，你可以很容易地扫描其余的使用GUI。它具有保存功能，您可以重复扫描以检查报告的漏洞是否已修复。|143487|您可以在这里下载https://www.vegabird.com/vooki/|143488|阿斯特拉|143489|143490|Astra可以自动检测和测试登录和注销(身份验证API)，因此任何人都很容易将其集成到CICD管道中。Astra可以将API集合作为输入，因此这也可以用于在独立模式下测试API。|143491|https://github.com/flipkart-incubator/Astra|143492|Fuzzapi|143493|Fuzzapi是rails应用程序，它使用API_Fuzzer并为gem提供UI解决方案。|143494|https://github.com/Fuzzapi/fuzzapi|143495|可以使用Burp测试REST|143496|https://support.portswigger.net/customer/portal/articles/2898216-using-burp-to-test-a-rest-api|entityMap|0|LINK|mutability|MUTABLE|url|1|https://www.vegabird.com/vooki/|2|3|4^0|0|0|0|1G|0|0|0|0|8|V|1|0|0|0|0|0|17|2|0|0|0|0|Y|3|0|0|0|2M|4^^$0|@$1|2|3|4|5|6|7|1G|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|1H|8|@]|9|@]|A|$]]|$1|E|3|F|5|6|7|1I|8|@]|9|@$G|1J|H|1K|1|1L]]|A|$]]|$1|I|3|J|5|D|7|1M|8|@]|9|@]|A|$]]|$1|K|3|L|5|6|7|1N|8|@]|9|@]|A|$]]|$1|M|3|N|5|6|7|1O|8|@]|9|@$G|1P|H|1Q|1|1R]]|A|$]]|$1|O|3|P|5|6|7|1S|8|@]|9|@]|A|$]]|$1|Q|3|-4|5|D|7|1T|8|@]|9|@]|A|$]]|$1|R|3|S|5|6|7|1U|8|@]|9|@]|A|$]]|$1|T|3|U|5|D|7|1V|8|@]|9|@$G|1W|H|1X|1|1Y]]|A|$]]|$1|V|3|W|5|D|7|1Z|8|@]|9|@]|A|$]]|$1|X|3|Y|5|6|7|20|8|@]|9|@]|A|$]]|$1|Z|3|10|5|D|7|21|8|@]|9|@$G|22|H|23|1|24]]|A|$]]|$1|11|3|12|5|6|7|25|8|@]|9|@]|A|$]]|$1|13|3|14|5|D|7|26|8|@]|9|@$G|27|H|28|1|29]]|A|$]]]|15|$16|$5|17|18|19|A|$1A|F]]|1B|$5|17|18|19|A|$1A|1C]]|1D|$5|17|18|19|A|$1A|U]]|1E|$5|17|18|19|A|$1A|10]]|1F|$5|17|18|19|A|$1A|14]]]]

Following tools and frameworks can be used to do security tests for RESTful API

ZAP API Scan

<a href="https://github.com/zaproxy/zaproxy/wiki/ZAP-API-Scan" rel="nofollow noreferrer">https://github.com/zaproxy/zaproxy/wiki/ZAP-API-Scan</a>

VOOKI – RestAPI Vulnerability Scanner :

Vooki is a free RestAPI Vulnerability Scanner.
Its a User-friendly tool that you can easily scan the REST using GUI .
It has save feature that you can repeat the scan to check whether reported vulnerability has been fixed or not.

You can download here <a href="https://www.vegabird.com/vooki/" rel="nofollow noreferrer">https://www.vegabird.com/vooki/</a>

Astra 

Astra can automatically detect and test login &amp; logout (Authentication API), so it's easy for anyone to integrate this into CICD pipeline. Astra can take API collection as an input so this can also be used for testing apis in standalone mode.

<a href="https://github.com/flipkart-incubator/Astra" rel="nofollow noreferrer">https://github.com/flipkart-incubator/Astra</a>

Fuzzapi

Fuzzapi is rails application which uses API_Fuzzer and provide UI solution for gem.

<a href="https://github.com/Fuzzapi/fuzzapi" rel="nofollow noreferrer">https://github.com/Fuzzapi/fuzzapi</a>

Burp suite 
You can Use Burp to Test a REST API

<a href="https://support.portswigger.net/customer/portal/articles/2898216-using-burp-to-test-a-rest-api" rel="nofollow noreferrer">https://support.portswigger.net/customer/portal/articles/2898216-using-burp-to-test-a-rest-api</a>

I am very new in security testing.

It will be very helpful if any one can suggest open-source/free tools that can run Scans for security issues (E.G SQL Injection) on REST APIs which use JSON requests.

Some services also use OAUTH.

Thanks

OpenSource Security scan tools for REST APIs

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我在安全测试方面很新。如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。一些服务也使用OAUTH。谢谢

问REST的OpenSource安全扫描工具
EN

回答 2

Software Recommendation用户

SQL注入

网络-浏览器扩展：

网络服务

漏洞扫描器

Software Recommendation用户

ZAP扫描

VOOKI - RestAPI漏洞扫描器:

https://github.com/flipkart-incubator/Astra

Fuzzapi

https://github.com/Fuzzapi/fuzzapi

https://support.portswigger.net/customer/portal/articles/2898216-using-burp-to-test-a-rest-api

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问REST的OpenSource安全扫描工具EN

回答 2

Software Recommendation用户

SQL注入

网络-浏览器扩展：

网络服务

漏洞扫描器

Software Recommendation用户

ZAP扫描

VOOKI - RestAPI漏洞扫描器:

https://github.com/flipkart-incubator/Astra

Fuzzapi

https://github.com/Fuzzapi/fuzzapi

https://support.portswigger.net/customer/portal/articles/2898216-using-burp-to-test-a-rest-api

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问REST的OpenSource安全扫描工具
EN