web漏洞扫描&抓包工具

一、AWVS

官网下载（商用需要购买）：Acunetix | Web Application and API Security Scanner

Window 和Kali系统上安装：https://download.youkuaiyun.com/download/qq_36675754/90287843

二、Burp suite抓包工具

Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
 

Burp是我们渗透测试人员在工作中最常用的工具，用来分析数据包进行测试 

 

[分享]burpsuite burploader-安全工具-看雪-安全社区|安全招聘|kanxue.com