ZAProxy：寻找Web应用程序漏洞的综合性渗透测试工具

黑客软件hacker2019-07-13 1:05:1010294A⁺A^-

ZAProxy：寻找Web应用程序漏洞的综合性渗透测试工具第1张

"OWASP Zed Attack Proxy (ZAP)是一款用以探寻web手机应用程序系统漏洞的综合型渗透测试工具，同时它也便于使用。ZAP是为拥有丰富经验的安全探讨人员设计的，同时，也是渗透测试生手用以开?发和功能测试的理想化工具，它也提供上述工具用以半自动探寻网络安全问题。同时该工具也是开源系统工具，支持多种语言版本号。

主要功能

很糊检测

积极扫面和攻击扫面

半自动检测：上述过程也许找到基本的系统漏洞。

SSL资格证书蒙骗

恳求断点（主要通过恳求断点的方法实现避过手机客户端认证，阻拦恳求从游览器和改变它之前递交到网站所检测的手机应用程序）

文件目录扫面

支持各种开发语言

启用手机应用程序

搜索引擎蜘蛛（AJAX）（查询网站网站地址）

点击这里复制本文地址以上内容由黑资讯整理呈现，请务必在转载分享时注明本文地址！如对内容有疑问，请联系我们，谢谢！