有人专门做安全测试么,用到过哪些工具,实用不?

大家工作中发现过什么安全问题?