感谢batman投递

Netsparker Community Edition是一款优秀的SQL注入安全扫描器。Community版中集合了Professional专业版的多个特性，能够高效高准确率的检测SQL注入漏洞和XSS漏洞，且完全免费！小编试用了一下，感觉确实不错。

Netsparker CE 特性

1.漏洞判定准确度显示
2.Ajax/Javascript支持
3.启发式的检测
4.免费自动升级
5.支持报错注入、布尔注入
6.支持反射型、存储型跨站脚本漏洞检测

使用截图

下载地址（Works on Windows XP, 7, Vista, 2003/2008 (x86/x64) ）