Samurai

武士的Web测试框架是一个Linux的Live CD包括顶级测试Web应用程序的测试工具。
武士的Web测试框架是已预先配置为充当网络笔测试环境的实时Linux环境。 CD中包含了最好的开源和免费的工具，专注于测试和攻击的网站。在开发这种环境下，我们已根据我们对我们在我们的安全习惯使用的工具的工具选择。有已被包括在所有的四个步骤的web渗透测试中使用的工具。
开发者评论
与侦察开始，我们已包括工具，如枭域扫描仪和Maltego。对于映射，我们已包括工具，WebScarab和ratproxy。然后，我们选择了工具，可以发现。这将包括w3af和打嗝。对于开发的最后阶段，我们包括牛肉，AJAXShell等等。该光盘中还包括一个预配置的维基，设置为你的笔，测试期间中央信息存储。
大多数的渗透测试是专注于任何网络攻击或网络应用程序的攻击。鉴于这种分离，很多笔测试人员自己也可以理解如法炮制，专门在一个类型的测试或其他。虽然这种专业化是一个充满活力的，健康的渗透测试行业的标志，测试只集中在一个目标环境的这些方面往往错过发现并决心和熟练的攻击者利用的漏洞的真正的商业风险。通过将Web应用程序攻击，如SQL注入，跨站脚本和远程文件包括与网络攻击，如端口扫描，服务妥协，和客户端开发，坏人显著更具杀伤力。渗透测试人员，谁使用其服务的企业需要了解这些混合式攻击以及如何衡量他们是否容易受到他们。本次会议提供了渗透测试相结合的这样的攻击向量，和真实世界的建议的实际例子为对自己的组织进行这样的测试。