AuditSecuriteApplicationsWeb

• GoogleHacks
• DirBuster
• RATS (Rough Auditing Tool for Security)
• Security Compass - Exploit Me
• Nikto
• Burp Suite
• OWASP WebScarab
• whatweb
• webshag
• Wfuzz
• Faille du fichier .htaccess
• W3AF
• Wikto
• XSSploit
• Article sur les injections SQL
• SQLFury
• Article sur les failles de CSRF (Cross Site Request Forgeries)
• OWASP WebGoat
• JBroFuzz
• Vicnum
• skipfish
• Web application fuzzing
• http://www.zerodayscan.com : scanner de vulnérabilités d'applications Web en ligne
• webraider