webscarab: 这主要是一款代理软件或许没有其它的工具能和OWASP的WebScarab如此丰富的功能相媲美了,如果非要列举一些有用的模块的话,那么他们包括HTTP代理,网络爬行.网络蜘蛛,会话ID分析,自动脚本接口,模糊测试工具,对所有流行的WEB格式的编码/解码,WEB服务描述语言和SOAP解析器等.WebScarab基于General Public License(GNU)版本协议.和Paros 一样是用JAVA编写的,因此安装它需要JRE. 代理介于浏览器和真实的web服务器之间,…