Web安全测试-WebScarab工具介绍

 1.1  Webscarab

【功能】

WebScarab是一个用来分析使用HTTP和HTTPS协议的应用程序框架。其原理很简单，WebScarab可以记录它检测到的会话内容（请求和应答），并允许使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用者可以掌握某种基于HTTP（S）程序的运作过程；可以用它来调试程序中较难处理的bug，也可以帮助安全专家发现潜在的程序漏洞。

【适用对象】

分析使用HTTP和HTTPS协议的应用程序框架

1.1.1 工具安装

WebScarab需要在 java 环境下运行，因此在安装WebScarab前应先安装好java环境（JRE或JDK均可）。

安装好jdk后，右击安装文件：webscarab-installer-20070504-1631.jar 选择“打开方式”如下图：

WebScarab是一款很强大的http消息分析工具，它可以让我们清楚地观察到客户端的http请求消息，同时支持对http消息的修改编辑，很适合web安全性篡改表单数据测试。