WebScarab一個用來分析使用HTTP和HTTPS協(xié)議的應用程序框架

有用模塊

網(wǎng)絡爬行、網(wǎng)絡蜘蛛，會話ID分析，自動腳本接口，模糊測試工具，對所有流行的WEB格式的編碼/解碼，WEB服務描述語言和SOAP解析器等，注意該軟件運行需要安裝首先安裝JRE，安裝好JRE后直接運行第三個install.jar即可

主要功能

可以分析使用HTTP 和HTTPS協(xié)議進行通信的應用程序，WebScarab 可以用最簡單地形式記錄 它觀察的會話，并允許操作人員以各種方式觀查會話。如果你需要觀察一個基于HTTP(S)應用程序的運行狀態(tài)，那么WebScarabi 就可以滿足你這種需要。不管是幫助開發(fā)人員調(diào)試其它方面的難題，還是允許安全專業(yè)人員識別漏洞，它都是一款不錯的工具。

工作原理

WebScarab記錄它檢測到的會話內(nèi)容（請求和應答），使用者可以通過多種形式來查看記錄。WebScarab的設計目的是讓使用者可以掌握某種基于HTTP（S）程序的運作過程；也可以用它來調(diào)試程序中較難處理的bug，也可以幫助安全專家發(fā)現(xiàn)潛在的程序漏洞。

相關搜索：WebScarab 框架