这是OWASP出品的一款安全测试工具，可扫描SQL注入、XSS、目录遍历的安全隐患。（kali 内置） 使用方法很简单，直接填上域名自动扫描即可。  该工具还能导出HTML报告。