Burp Suite

Burp Suite

Burp Suite是用于执行Web应用程序安全性测试的集成平台。它的各种工具无缝地协同工作，以支持整个测试过程，从对应用程序攻击面的初始映射和分析到发现和利用安全漏洞。

网站:

分类目录

Linux版Burp Suite的替代品

Charles

Charles

反向代理和HTTP代理以及监控器，用于显示往返于您的计算机的所有HTTP（S）通信。
Zed Attack Proxy

Zed Attack Proxy

Zed攻击代理（ZAP）是易于使用的集成渗透测试工具，用于发现Web应用程序中的漏洞。
HoneyProxy

HoneyProxy

HoneyProxy是支持SSL的轻量级代理，可帮助您分析HTTP流量。功能可实时分析HTTP（S）流量
Websecurify

Websecurify

Websecurify是一个功能强大的Web应用程序安全测试环境，从头开始设计，可提供自动和手动漏洞测试的最佳组合。
Tamper Data

Tamper Data

Firefox附加组件，使您可以更改标头和请求参数，然后再将其发送到服务器。
PatrolServer

PatrolServer

实时检查服务器上是否已过时的Web软件。通过邮件和易于使用的仪表板交付，并在PHP，Apache，cPanel，Wordpress，Drupal等过时的情况下得到通知。
Pappy Proxy

Pappy Proxy

Web应用程序测试的拦截代理。
SecApps

SecApps

直接从浏览器中查找安全漏洞。无需安装任何其他软件，即可体验下一代安全工具。
PolarProxy

PolarProxy

PolarProxy是透明的SSL / TLS代理。PolarProxy解密和重新加密TLS流量，同时还将解密的流量保存在PCAP文件中，该文件可以加载到Wireshark或入侵检测系统（IDS）中。
w3af