Zed Attack Proxy

Zed Attack Proxy

Zed攻击代理（ZAP）是易于使用的集成渗透测试工具，用于发现Web应用程序中的漏洞。
Zed攻击代理（ZAP）是易于使用的集成渗透测试工具，用于发现Web应用程序中的漏洞。它被设计为具有广泛的安全经验的人使用，因此，它是渗透测试新手的开发人员和功能测试人员的理想选择。ZAP提供了自动扫描程序以及一系列工具，可让您手动查找安全漏洞。

网站:

特征

分类目录

Linux版Zed Attack Proxy的替代品

Charles

Charles

反向代理和HTTP代理以及监控器，用于显示往返于您的计算机的所有HTTP（S）通信。
Nikto

Nikto

Nikto是一个开放源代码（GPL）Web服务器扫描程序，可对Web服务器的多个项目进行全面测试，其中包括6400多个潜在危险的文件/ CGI ...
Burp Proxy

Burp Proxy

Burp代理是用于攻击和测试Web应用程序的交互式HTTP / S代理服务器。
skipfish

skipfish

全自动，主动的Web应用程序安全侦查工具。
HTTP Toolkit

HTTP Toolkit

HTTP Toolkit是一套开源工具，用于使用HTTP（S）进行调试，测试和构建。
HoneyProxy

HoneyProxy

HoneyProxy是支持SSL的轻量级代理，可帮助您分析HTTP流量。功能可实时分析HTTP（S）流量
WebScarab

WebScarab

WebScarab上没有闪亮的红色按钮，这是一个工具，主要设计用于可以自己编写代码的人，或者至少对代码有很好的了解的人。
Andiparos

Andiparos

Andiparos是著名的Paros Proxy的分支。
Tamper Data

Tamper Data

Firefox附加组件，使您可以更改标头和请求参数，然后再将其发送到服务器。
Arachni

Arachni

Arachni是一个开放源代码，功能全面的模块化高性能Ruby框架，旨在帮助渗透测试人员和管理员评估Web安全性。
James

James

James是HTTP代理和监视器，使开发人员可以查看和拦截来自浏览器的请求。它是流行的开发人员工具Charles的开源替代方案。
SecApps

SecApps

直接从浏览器中查找安全漏洞。无需安装任何其他软件，即可体验下一代安全工具。
Weer

Weer

具有Chrome DevTools前端接口的HTTP协议调试器。
w3af
Burp Suite