| 测试内容 | 测试工具 |
| 端口扫描 | Nmap |
| 系统层漏洞扫描 | Nessus |
| Web安全漏洞扫描 | APPSCAN |
| Web安全测试 | WebScarab |
| burpsuite | |
| 抓包工具 | Wireshark |
| 协议健壮性测试 | xDefend |
| Codenomicon | |
| 代码安全静态分析 | Coverity |
| Fortify | |
| 数据库监听测试 | AppSentry |
| 数据库安全测试 | NGSSQuirreL |
| 病毒扫描 | symantec |
| officescan | |
| mcafee | |
| Avira AntiVir | |
| 明文密码扫描 | Search and Replace |
| check_code.sh | |
| 用户清单检查 | check_non_default_user.sh |
| 验证码测试 | 验证码识别工具 |
| WebBruteForce | |
| dwr测试 | DWRDigger |
| 目录遍历 | DirBuster |
| HTTP代理工具 | Fiddler |
| web服务器版本 | HTTPrint |
| 带安全插件的浏览器 | Mantra |
| 软件包校验 | md5deep |
| md5sum | |
| web安全测试 | WSDigger |
| 操作系统和数据库安全加固 | 维护助手 |