webscarab

1.功能　　

WebScarab是一个用来分析使用HTTP和HTTPS协议的应用程序框架。其原理很简单，WebScarab可以记录它检测到的会话内容（请求和应答），并允许使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用

者可以掌握某种基于HTTP（S）程序的运作过程；可以用它来调试程序中较难处理的bug，也可以帮助安全专家发现潜在的程序漏洞。

2.適用對象

分析使用HTTP和HTTPS协议的应用程序框架 。

可以让用戶清楚地观察到客户端的http请求消息，同时支持对http消息的修改编辑，很适合web安全性篡改表单数据测试

3. 安装

注： WebScarab需要在java环境下运行，因此在安装WebScarab前应先安装好java环境（JRE或JDK均可）。

http://www.cnblogs.com/smstars/archive/2013/06/08/3127709.html 博客中有详细描述 。

webscarab下载地址 ：https://sourceforge.net/projects/owasp/files/WebScarab/20070504-1631/   中点击webscarab-installer-20070504-1631.jar  下载即可

安装成功后，双击安装目录下的 webscarab.jar  即可启动程序

4.使用

step1：双击安装目录下的 webscarab.jar 启动程序后

step2：给 浏览器配置代理  localhost  8008  （WebScarab 默认时使用localhost的8008端口作为其代理）

端口被占用

其他想起介绍参看 ：（1） http://blog.csdn.net/ssdsafsdsd/article/details/40594261 WebScarab新手教程

（2） http://www.blogjava.net/qileilove/archive/2014/11/06/419572.html