WebScarab

软件描述

WebScarab 没有闪亮的红色按钮,它主要是为那些能够自行编写代码,或至少对 HTTP 协议有相当了解的人设计的工具。如果这听起来像你,欢迎你!

官方网站

访问软件的官方网站了解更多信息

官方认证

www.owasp.org

安全链接HTTPS
立即访问

什么是 WebScarab?

WebScarab 没有醒目的红色按钮,它主要面向能够自行编写代码,或至少对 HTTP 协议有较好理解的用户。如果你符合这些条件,欢迎你!下载 WebScarab,访问 OWASP 订阅页面注册邮件列表,并开始使用吧!你可以阅读简短教程以了解其基本工作原理。
WebScarab 的设计目标是为任何需要揭示基于 HTTP(S) 应用程序内部运作的人提供帮助,无论是帮助开发者调试难以解决的问题,还是帮助安全专家识别应用程序设计或实现中的漏洞。

🔄 替代方案

9 个选择
Zed Attack Proxy (ZAP)

Zed Attack Proxy (ZAP)

0

Zed Attack Proxy (ZAP) 是一款易于使用的集成渗透测试工具,用于发现Web应用程序中的漏洞。

3

一款Web调试代理,可记录所有HTTP(S)流量以进行综合分析。支持流量操控、脚本编写,并可通过.NET扩展。几乎可调试任何应用程序,采用自签名证书实现中间人拦截。免费软件,适合开发者使用。

4

Charles 是一个 HTTP 代理 / HTTP 监视器 / 反向代理工具,可帮助开发者查看其机器与互联网之间的所有 HTTP 和 SSL/HTTPS 流量。这包括请求、响应以及 HTTP 头部(其中包含 Cookie 和缓存信息)。

0

Shodan 是一个搜索引擎,可使用多种过滤条件查找特定的计算机(如路由器、服务器等)。也有人将其描述为公开端口扫描目录或服务 banner 搜索引擎。

0

HTTP Debugger Pro - 专为开发者设计的专业 HTTP 抓包与分析工具。

0

HttpFox 会监控并分析浏览器与Web服务器之间的所有进出HTTP流量。

HttpWatch

HttpWatch

0

HttpWatch 是一款集成于 IE 和 Firefox 的 HTTP 查看器和调试工具,可在不离开浏览器窗口的情况下无缝监控 HTTP 和 HTTPS 请求。它提供免费版和需付费的 PRO 版,后者具备更多功能。

Slowy

Slowy

0

Slowy 是一款 macOS 应用,可模拟自定义网络连接条件并限制网络流量。它专为在本地服务器上工作的网页开发者设计,用于测试网站在真实网络环境下的表现。

下一页