2022年04月08日
因缘际会，近期触碰了一款开源系统的web安全性工具OWASP ZAP，确实眼前一亮。使用方便实用、功能齐备、软件类型丰富多彩，具有代理、数据信息断开、扫描仪、主动进攻、网络爬虫、fuzzing、网站渗透测试等多种多样的安全性测试功能，对比于商业源码的Burp Suite和AppScan工具，OWASP ZAP不缺为一款非常好的商业版取代工具，也是安全性工作人员新手入门的极好感受工具。文中将依据OWASP ZAP工具特性，各自将其与Burp Suite、AppScan工具开展比照，来体验该工