来源:欧普软件园
|
更新:2017-02-07 14:28
WebScarab是很多企业网络都会用到的一款网络安全测试工具,可以有效的管理检测网络安全,具体应该怎么使用呢?下面和小编一起来学习一下吧!
1、webscarab运行需要安装首先安装JRE,安装好JRE后直接运行第三个install.jar即可,它有两种显示模式:Lite interface和full-featured interface,可在Tools菜单下进行模式切换,需要重启软件生效,修改http请求信息需要在full-featured interface下进行。
2、点击Proxy标签页->Manual Edit标签页,选中Intercept requests,在Methods中列举了http1.1协议所有的请求方法,用来选择过滤,如我们选择了post,那WebScarab只能对post请求的http消息进行篡改,如下图所示:
3、打开IE浏览器的属性,进入连接=>局域网设置,在代理地址中配置host为127.0.0.1或localhost,port为8008
4、以上配置便完成了,下面选择一个功能测试一下,以登录为例,打开webScarab工具后,在浏览器中输入需访问的url地址,此时WebSarab会获取到页面的所有请求消息并弹出需要修改的会话框。
5、输入正确信息,点击修改,软件会弹出提示框,显示http传递参数信息,可以http请求进行新增、删除和修改参数操作,修改后点击“Accept changes”按钮即可。
免责声明:文中图文均来自网络,如有侵权请联系删除。
欧普软件发布此文仅为传递信息,不代表欧普软件认同其观点或证实其描述。