Burp Suite

Burp Suiteは、Webアプリケーションのセキュリティテストを実行するための統合プラットフォームです。さまざまなツールがシームレスに連携して動作し、アプリケーションの攻撃対象領域の初期マッピングと分析から、セキュリティ脆弱性の発見と利用まで、テストプロセス全体をサポートします。

LinuxのBurp Suiteの代替

リバースプロキシおよびHTTPプロキシと、コンピューターとの間のすべてのHTTP（S）トラフィックを表示するモニター。

Zed Attack Proxy（ZAP）は、Webアプリケーションの脆弱性を見つけるための使いやすい統合侵入テストツールです。

HoneyProxyは、HTTPトラフィックの分析に役立つ軽量なSSL対応プロキシです。機能HTTP（S）トラフィックをオンザフライで分析します。

Websecurifyは、自動脆弱性テストと手動脆弱性テストの最適な組み合わせを提供するためにゼロから設計された強力なWebアプリケーションセキュリティテスト環境です...

サーバーに送信される前にヘッダーと要求パラメーターを変更できるFirefoxアドオン。

サーバー上の古いWebソフトウェアをリアルタイムで継続的に確認します。メールと使いやすいダッシュボードで配信され、PHP、Apache、cPanel、Wordpress、Drupalなどが古くなった場合に通知されます。

Webアプリケーションのテスト用のインターセプトプロキシ。

ブラウザからセキュリティの脆弱性を見つけてください。追加のソフトウェアをインストールすることなく、次世代のセキュリティツールを体験できます。

PolarProxyは透過的なSSL / TLSプロキシです。PolarProxyはTLSトラフィックを復号化および再暗号化すると同時に、復号化されたトラフィックをWiresharkまたは侵入検知システム（IDS）にロードできるPCAPファイルに保存します。