Alternativas a OWASP Zed Attack Proxy (ZAP)
Zed Attack Proxy (ZAP) es una herramienta de prueba de penet...
OWASP Zed Attack Proxy (ZAP) está descrito como:
Es una de las aplicaciones en Apoderado.
Zed Attack Proxy (ZAP) es una herramienta de prueba de penetración integrada fácil de usar para encontrar vulnerabilidades en aplicaciones web.
Hay más de 5 alternativas a OWASP Zed Attack Proxy (ZAP) para Linux. La mayoría de las alternativas son escáner de vulnerabilidades, interfaz de línea de comandos y detección heurística. La mejor alternativa para Linux es skipfish, que es gratis. Otras grandes aplicaciones como OWASP Zed Attack Proxy (ZAP) son Arachni (gratis), Nikto (gratis), SecApps (parcialmente gratuito y w3af (gratis).
Alternativas a OWASP Zed Attack Proxy (ZAP) - Linux
skipfish
Una herramienta de reconocimiento de seguridad de aplicaciones web activa y totalmente automatizada. Características clave: Alta velocidad: código C puro, manejo de HTTP altamente optimizado, huella mínima de CPU: logra fácilmente 2000 solicitudes por segundo con objetivos receptivos. ⋅ 9 alternativas
Dejar comentario
Arachni
Arachni es un marco Ruby de código abierto, completo, modular y de alto rendimiento destinado a ayudar a los evaluadores de penetración y administradores a evaluar la seguridad de las aplicaciones web. ⋅ 9 alternativas
Dejar comentario
Nikto
Nikto es un escáner de servidor web de código abierto (GPL) que realiza pruebas exhaustivas contra servidores web para múltiples elementos, incluidos más de 6400 archivos/CGI potencialmente peligrosos, busca versiones desactualizadas de más de 1000 servidores y problemas específicos de versión en más de 270 servidores. ⋅ 9 alternativas
Dejar comentario
SecApps
Encuentre vulnerabilidades de seguridad directamente desde su navegador. Experimente las herramientas de seguridad de última generación sin necesidad de instalar ningún software adicional. ⋅ 10 alternativas
Dejar comentario
w3af
w3af es un marco de auditoría y ataque de aplicaciones web. ⋅ 13 alternativas
Dejar comentario
mitmproxy
mitmproxy es un proxy man-in-the-middle compatible con SSL para HTTP. Proporciona una interfaz de consola que permite inspeccionar y editar los flujos de tráfico sobre la marcha. ⋅ 8 alternativas
Dejar comentario
HTTP Toolkit
HTTP Toolkit es un hermoso proxy, analizador y cliente de depuración de HTTP(S) multiplataforma y de código abierto, con soporte integrado para herramientas modernas desde Docker hasta Android y GraphQL. ⋅ 15 alternativas
Dejar comentario
Burp Suite
Burp Suite es una plataforma integrada para realizar pruebas de seguridad de aplicaciones web. ⋅ 12 alternativas
Dejar comentario
Charles
Charles es un proxy HTTP/monitor HTTP/proxy inverso que permite a un desarrollador ver todo el tráfico HTTP y SSL/HTTPS entre su máquina e Internet. Esto incluye solicitudes, respuestas y encabezados HTTP (que contienen las cookies y la información de almacenamiento en caché). ⋅ 11 alternativas
Dejar comentario