Burp Suite 的拦截、重放和爆破流程熟，但要付费；OpenTRAP 把这套操作搬到开源界面上，扫描交给 OWASP ZAP。
https://github.com/opentrap/opentrap
OpenTRAP 用 Java 写了一个代理优先的 Web 安全测试工作区，界面和操作习惯照着 Burp 做，代理拦截、HTTP 历史、目标站点图、Repeater、Intruder、Collaborator、Sequencer、Decoder 和日志都能在同一个窗口里切换。

互联网充电｜优质资源
优质内容｜内幕消息
 
 
Back to Top