一：Gryffin

雅虎发布开源Web应用安全扫描器Gryffin

http://www.freebuf.com/news/79982.html

https://github.com/yahoo/gryffin

二：Firing Range

Firing Range 是一个 Web 应用安全扫描器，提供语义、各种安全漏洞的扫描支持。

http://www.oschina.net/p/firing-range

三：google scanner

http://thehackernews.com/2015/02/google-cloud-security-scanner.html

四：Damn Web Scanner

https://github.com/swisskyrepo/DamnWebScanner

end：其他不错的资源

http://www.jianshu.com/p/0e4c688d93ab

http://www.legendsec.org/1736.html

https://freewechat.com/a/MzIxMzQ3MzkwMQ==/2247487173/1

开源web安全扫描器