Alternativas a OWASP Zed Attack Proxy (ZAP)
Zed Attack Proxy (ZAP) es una herramienta de prueba de penet...
OWASP Zed Attack Proxy (ZAP) está descrito como:
Es una de las aplicaciones en Apoderado.
Zed Attack Proxy (ZAP) es una herramienta de prueba de penetración integrada fácil de usar para encontrar vulnerabilidades en aplicaciones web.
Hay más de 15 alternativas a OWASP Zed Attack Proxy (ZAP) para diversas plataformas, como Mac, Windows, Linux, BSD y Software as a Service (SaaS). La mayoría de las alternativas son pruebas de penetración, escáner de vulnerabilidades y interfaz de línea de comandos. La mejor alternativa es TEQNIX.io, que es gratis. Otras grandes aplicaciones como OWASP Zed Attack Proxy (ZAP) son skipfish (gratis), Arachni (gratis), Nikto (gratis) y SecApps (parcialmente gratuito).
Alternativas a OWASP Zed Attack Proxy (ZAP)
TEQNIX.io
TEQNIX es una plataforma con una serie de herramientas y estrategias para probadores de penetración, red teamers y secops. Promueve la automatización con escáneres y utilidades y también ayuda en una situación de ataque en tiempo real. ⋅ 10 alternativas
Dejar comentario
skipfish
Una herramienta de reconocimiento de seguridad de aplicaciones web activa y totalmente automatizada. Características clave: Alta velocidad: código C puro, manejo de HTTP altamente optimizado, huella mínima de CPU: logra fácilmente 2000 solicitudes por segundo con objetivos receptivos. ⋅ 9 alternativas
Dejar comentario
Arachni
Arachni es un marco Ruby de código abierto, completo, modular y de alto rendimiento destinado a ayudar a los evaluadores de penetración y administradores a evaluar la seguridad de las aplicaciones web. ⋅ 9 alternativas
Dejar comentario
Nikto
Nikto es un escáner de servidor web de código abierto (GPL) que realiza pruebas exhaustivas contra servidores web para múltiples elementos, incluidos más de 6400 archivos/CGI potencialmente peligrosos, busca versiones desactualizadas de más de 1000 servidores y problemas específicos de versión en más de 270 servidores. ⋅ 9 alternativas
Dejar comentario
SecApps
Encuentre vulnerabilidades de seguridad directamente desde su navegador. Experimente las herramientas de seguridad de última generación sin necesidad de instalar ningún software adicional. ⋅ 10 alternativas
Dejar comentario
HTTPCS Security
¡Ponte en la piel de un hacker! Sin experiencia técnica, inicie una auditoría para detectar fallas de seguridad en su sitio web o aplicación web. Escáner de vulnerabilidades de sitios web en línea. No requiere instalación. Cumple con las normas ISO y RGPD. ¿Cómo evitar los piratas informáticos? ⋅ 17 alternativas
Dejar comentario
w3af
w3af es un marco de auditoría y ataque de aplicaciones web. ⋅ 13 alternativas
Dejar comentario
Surge for Mac
Trabajando silenciosamente en la barra de menú, Surge es un servidor proxy HTTP/SOCKS5 de alto rendimiento. Es capaz de interceptar y registrar el resumen del tráfico HTTP y, mientras tanto, transmitir el tráfico a otros servidores proxy de acuerdo con el sistema de reglas flexibles. ⋅ 9 alternativas
Dejar comentario
Proxyman
Proxyman es una aplicación macOS de alto rendimiento que permite a los desarrolladores ver solicitudes HTTP/HTTPS de aplicaciones y dominios. ⋅ 10 alternativas
Dejar comentario
mitmproxy
mitmproxy es un proxy man-in-the-middle compatible con SSL para HTTP. Proporciona una interfaz de consola que permite inspeccionar y editar los flujos de tráfico sobre la marcha. ⋅ 8 alternativas
Dejar comentario
Acunetix
Audite la seguridad de su sitio web y las aplicaciones web para inyección de SQL, secuencias de comandos de sitios cruzados y otras vulnerabilidades web con Acunetix Web Security Scanner. ¡Descarga la edición gratuita! ⋅ 19 alternativas
Dejar comentario
HTTP Toolkit
HTTP Toolkit es un hermoso proxy, analizador y cliente de depuración de HTTP(S) multiplataforma y de código abierto, con soporte integrado para herramientas modernas desde Docker hasta Android y GraphQL. ⋅ 15 alternativas
Dejar comentario
Burp Suite
Burp Suite es una plataforma integrada para realizar pruebas de seguridad de aplicaciones web. ⋅ 12 alternativas
Dejar comentario
Charles
Charles es un proxy HTTP/monitor HTTP/proxy inverso que permite a un desarrollador ver todo el tráfico HTTP y SSL/HTTPS entre su máquina e Internet. Esto incluye solicitudes, respuestas y encabezados HTTP (que contienen las cookies y la información de almacenamiento en caché). ⋅ 11 alternativas
Dejar comentario
HTTP Debugger
HTTP Debugger Pro: un rastreador y analizador HTTP profesional para desarrolladores. ⋅ 17 alternativas
Dejar comentario
Fiddler
Fiddler es un proxy de depuración web que registra todo el tráfico HTTP(S) entre su computadora e Internet. Fiddler le permite inspeccionar todo el tráfico HTTP(S), establecer puntos de interrupción y "jugar" con los datos entrantes o salientes. ⋅ 23 alternativas
Dejar comentario