OWASP Zed Attack Proxy(ZAP)是一个易于使用和集成的渗透测试工具,用于查找Web应用程序中的漏洞。该工具目的是用于具有广泛安全经验的用户,为需要进行渗透测试的">开发人员和功能测试的人使用,以及作为一位经验丰富的笔测试仪的工具箱。 ZAP提供了自动化扫描仪,以及允许你手动找到安全漏洞的工具。
OWASP Zed Attack Proxy 1.4.0该版本增加主要有以下几个特点:语法高亮,fuzzdb集成,参数分析,增强的XSS扫描仪,一些检查端口和可插拔扩展,以及多个错误修正。
软件信息:http://code.google.com/p/zaproxy/
下载地址:http://code.google.com/p/zaproxy/downloads/list
时间: 2024-11-09 09:32:56