sqlinjection
随着 sql injection 攻击的明显增多，微软近日发布了三个免费的攻击检测工具，可帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
工具一:
scrawlr
下载地址：https://download.spidynamics.com/products/scrawlr/
这个微软和 hp合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 sql injection 风险。scrawlr 使用了部分 hp webinspect 相同的技术，但只检测 sql injection 风险。scrawlr 从一个起始 url 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。
工具二:
microsoft source code analyzer for sql injection
下载地址：http://www.microsoft.com/downloads/details.aspx?familyid=58a7c46e-a599-4fcb-9ab4-a4334146b6ba&displaylang=en
这款被称作 mscasi 的工具可以检测 asp 代码并发现其中的 sql injection 漏洞（asp 代码以 sql injection 漏洞着称），你需要向 mscasi 提供原始代码，mscasi 会帮你找到存在风险的代码位置。
工具三:
urlscan 3.0
下载地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697
该工具会让 iis 限制某些类型的 http 请求，通过对特定 http 请求进行限制，可以防止某些有害的请求在服务器端执行。urlscan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行