WebScarab

WebScarab
软件描述
WebScarab 没有闪亮的红色按钮,它主要是为那些能够自行编写代码,或至少对 HTTP 协议有相当了解的人设计的工具。如果这听起来像你,欢迎你!
官方网站
访问软件的官方网站了解更多信息
www.owasp.org
什么是 WebScarab?
WebScarab 没有醒目的红色按钮,它主要面向能够自行编写代码,或至少对 HTTP 协议有较好理解的用户。如果你符合这些条件,欢迎你!下载 WebScarab,访问 OWASP 订阅页面注册邮件列表,并开始使用吧!你可以阅读简短教程以了解其基本工作原理。
WebScarab 的设计目标是为任何需要揭示基于 HTTP(S) 应用程序内部运作的人提供帮助,无论是帮助开发者调试难以解决的问题,还是帮助安全专家识别应用程序设计或实现中的漏洞。
🔄 替代方案
9 个选择
Fiddler
一款Web调试代理,可记录所有HTTP(S)流量以进行综合分析。支持流量操控、脚本编写,并可通过.NET扩展。几乎可调试任何应用程序,采用自签名证书实现中间人拦截。免费软件,适合开发者使用。

Charles
Charles 是一个 HTTP 代理 / HTTP 监视器 / 反向代理工具,可帮助开发者查看其机器与互联网之间的所有 HTTP 和 SSL/HTTPS 流量。这包括请求、响应以及 HTTP 头部(其中包含 Cookie 和缓存信息)。

HTTP Debugger
HTTP Debugger Pro - 专为开发者设计的专业 HTTP 抓包与分析工具。

HttpFox
HttpFox 会监控并分析浏览器与Web服务器之间的所有进出HTTP流量。

HttpWatch
HttpWatch 是一款集成于 IE 和 Firefox 的 HTTP 查看器和调试工具,可在不离开浏览器窗口的情况下无缝监控 HTTP 和 HTTPS 请求。它提供免费版和需付费的 PRO 版,后者具备更多功能。

Slowy
Slowy 是一款 macOS 应用,可模拟自定义网络连接条件并限制网络流量。它专为在本地服务器上工作的网页开发者设计,用于测试网站在真实网络环境下的表现。


