除了burp-suite还有什么好的软件应用程序？

Question

我是一名新的渗透测试人员，我一直在使用 Burp Suite 应用程序来工作并测试 http 请求响应 cookie 的工作方式。但是最近我在使用redirectUrl 获取一些 url 时遇到了困难，我想知道是否有任何其他软件应用程序可以更好地分析。

我已经尝试过 Burp Suite，它很好，但是还有其他软件做得更好吗？

Answer 1

我遇到了另一个问题 ZAP（ZAP 是一个免费的开源安全测试工具，旨在查找 Web 应用程序中的漏洞。它提供自动扫描仪、主动和被动扫描等功能），所以我想我可以向您推荐。如果您想查看，还有详细的 Zap 与 Burp 文章：https://www.softwaresecured.com/burp-versus-zap/#:~:text=While%20Burp%20Suite%20Pro%20is,of%20scanning% 20和%20报告%20capab

当然，选择可能取决于您的具体要求。 但如果您想要其他选择，您可以在此处查看其他选项； https://mindmajix.com/burp-suite-alternatives

希望这有帮助。