JSKy 网站应用漏洞扫描工具

目前号称完全免费的针对Web应用进行漏洞扫描与测试的自动化工具，支持盲注、 暴力猜测目录、文件检查、网页源代码泄露、SQL注入、跨站脚本检查等相关检查。 注入检测的时候，支持Oracle, MSSQL, Mysql, Informix, DB2, Access, Sqlite, Sybase, PostgreSQL 和其他一些数据库类型。