红队工具推荐——OWASP ZAP_LiBai'S BLOG

推荐理由

• 免费扫描Web安全漏洞
• 强大的爬虫机制能爬取被测站点的所有页面
• 用他就不要抓包放包了当然用的话也可以主要推荐他爬取页面
  

ZAP优势

• 使用爬虫抓取被测站点的所有页面

• 在页面抓取的过程中被动扫描所有获得的页面

• 抓取完毕后用主动扫描的方式分析页面，功能和参数

下载地址

https://www.zaproxy.org/download/