红队工具推荐——OWASP ZAP

简介: 红队工具推荐——OWASP ZAP

OWASP ZAP

推荐理由

  • 免费扫描Web安全漏洞
  • 强大的爬虫机制能爬取被测站点的所有页面
  • 用他就不要抓包放包了当然用的话也可以主要推荐他爬取页面
    image.png

ZAP优势

  • 使用爬虫抓取被测站点的所有页面
  • 在页面抓取的过程中被动扫描所有获得的页面
  • 抓取完毕后用主动扫描的方式分析页面,功能和参数

下载地址

image.png

https://www.zaproxy.org/download/


相关文章
|
7月前
|
安全 测试技术 数据库
OWASP ZAP 工具简介
OWASP ZAP 工具简介
425 0
OWASP ZAP 工具简介
|
安全 前端开发 数据安全/隐私保护
BurpSuite进阶篇--自动化挖掘越权漏洞
BurpSuite进阶篇--自动化挖掘越权漏洞
637 0
|
7月前
|
SQL 安全 数据可视化
代码审计神器:Fortify SCA 保姆级教程
代码审计神器:Fortify SCA 保姆级教程
代码审计神器:Fortify SCA 保姆级教程
|
7月前
|
前端开发 安全 JavaScript
【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析
【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析
332 0
|
存储 缓存 安全
4.1 探索LyScript漏洞挖掘插件
在第一章中我们介绍了`x64dbg`这款强大的调试软件,通过该软件逆向工程师们可以手动完成对特定进程的漏洞挖掘及脱壳等操作,虽然`x64dbg`支持内置`Script`脚本执行模块,但脚本引擎通常来说是不够强大的,LyScript 插件的出现填补了这方面的不足,该插件的开发灵感来源于`Immunity`调试器中的`ImmLib`库,因`Immunity`调试器继承自`Ollydbg`导致该调试器无法支持64位应用的调试,同时该调试器也长期没有开发者进行维护,正是在这种情形之下`LyScript`诞生。
80 0
4.1 探索LyScript漏洞挖掘插件
|
前端开发 安全 Java
浅析开源项目的代码审计
浅析开源项目的代码审计
283 0
|
SQL 安全 数据库
WordPress插件中的流行的严重错误发布的PoC漏洞
WordPress插件中的流行的严重错误发布的PoC漏洞
如何打造自己的burpsuite自动化武器库(视频版)
如何打造自己的burpsuite自动化武器库(视频版)
85 0
|
存储 安全 前端开发
代码审计系统 Swallow 开发回顾
做甲方安全建设,SDL是一个离不开的话题,其中就包含代码审计工作,我从最开始使用编辑器自带的查找,到使用fortify工具,再到后来又觉得fortify的扫描太慢影响审计效率,再后来就想着把fortify集成到自己的业务系统中去
149 0
|
API 网络安全 数据安全/隐私保护