网络安全扫描工具Skipfish
Skipfish是一款免费、开源、全自动化的动态网页应用程序安全检测工具，它有以下特点： 
— 速度快：Skipfish完全由C编写，高度优化的HTTP处理能力以及最低的CPU占用，它每秒钟可以轻松处理2000个请求；
— 使用简单：该工具采用启发法来支持多种Web架构；
— 前沿安全逻辑法：性能高、误报率低。
支持Linux, FreeBSD, MacOS X和Windows (Cygwin)。
http://code.google.com/p/skipfish/
lovegis 
openkk 
webphp 
eliyanfei