安全测试-学习笔记-第一章 工具选择
- 2026-11-07 05:00:54
安全测试-学习笔记-第一章 工具选择趁着最近工作不忙,计划开始学习安全测试。 零基础起步,前路估计少不了磕磕绊绊。 这篇内容用来记录我入门时的工具选型。查阅了不少资料反复对比后,我选择了 Burp Suite 和 OWASP ZAP 这两款工具。 Burp Suite是收费的,但是对于初学者可以使用免费版本:Burp Suite Community Edition 步骤: 1. 在官网注册账号https://portswigger.net/ 2. 然后在Products -->Burp Suite Community Edition 
3. 然后下载安装。 注意事项: 在安装过程中,会遇到这个界面的选择 
OWASP ZAP是个开源工具,完全免费。下载地址: https://www.zaproxy.org/


因为目前我是自己个人测试,直接选择了Embedded database (for evaluation purposes only)。这样安装程序会自动配置好所有东西,不需要提前准备数据库环境,最省事。但官方明确标注了“仅供评估”,所以不要用于正式环境。
本文来自网友投稿或网络内容,如有侵犯您的权益请联系我们删除,联系邮箱:wyl860211@qq.com 。