09Exploit-Me(Windows, Linux, Mac OS X)

這個是火狐的外掛，由XSS-Me，SQL Inject Me 和 Access-Me 這3個構成，當瀏覽網頁時就會開始檢測，可檢測XSS漏洞，SQL注入漏洞等。

下載地址：

https://www.darknet.org.uk/2008/03/securitycompass-exploit-me-firefox-web-application-testing-tools/

10WebScarab(Windows, Linux, Mac OS X)

這個實際上是一個代理軟體，有很多功能，可以檢測XSS跨站指令碼漏洞、SQL注入漏洞等。

下載地址：

http://www.updatestar.com/topic/latest%20version%20of%20webscarab

11Acunetix Free Version(Windows)

這個是免費版，相對於專業版來說有一些功能限制，不過還是可以用的，可檢測網站上的XSS漏洞。

下載地址：

https://www.acunetix.com/vulnerability-scanner/download/