WebScarab est un proxy permettant d'intercepter toutes les requêtes entrantes et sortantes, laissant la possibilité d'en modifier le contenu à la volée. Ses nombreux plugins (analyse des WebServices, liste des liens, des extensions, analyse de vulnérabilité XSS/CRLF, analyse des sessions, automatisation de tâches par scripting, filtrage par extensions, analyse des commentaires et des scripts contenus dans une page, fuzzing, distance d'édition, recherche par masque basé sur les expressions régulières) en font un outil très intéressant d'audit de sécurité des applications Web.
|
2. Installation
3. Paramétrage
3.1. Automatisation
4. Menu
4.1. File
4.2. View
4.3. Tools
4.4. Help
4.5. Mémoire
|
5. Onglets
5.1. Summary
5.2. Messages
5.3. Proxy
5.3.1. Listeners
5.3.2. Manual Edit
5.3.3. Bean Shell
5.3.4. Miscellaneous
5.4. Manual Request
|
5.5. WebServices
5.6. Spider
5.7. Extensions
5.8. XSS/CRLF
5.9. SessionID Analysis
5.9.1. Collection
5.9.2. Analysis
5.9.3. Visualisation
5.10. Scripted
|
5.11. Fragments
5.12. Fuzzer
5.13. Compare
5.14. Search
|
