摘要： 论坛&资讯http://www.metasploit.cnhttp://www.freebuf.comhttp://www.backtrack.org.cn/http://www.hackforums.net工具包工具大全http://sectools.orgXSSORhttps://github.com/evilcos/xssorxss和csrf攻击辅助工具XSSEE 3.0 Beta，Monyer开发的，加解密最好用神器；Online JavaScript beautifier，js美化工具，分析js常用；AWVS，不仅漏扫方便，自带的一些小工具也好用；sqlmap，SQL注入利用 阅读全文