Dawno, dawno temu WebScarab był narzędziem, którego dało się używać. Ale te czasy to już dawno minęły, OWASP rozwija OWASP Zed Attack Proxy, który z kolei jest forkiem Paros. Do czego zmierzam? Cóż, gdy ktoś w 2019 roku wymienia WebScarab na liście narzędzi to jest to co najmniej dziwne...
Najnowsze wpisy
- Jak powstaje elektrozłom
- Sunday, 21 July 2024
- Cluster
- Monday, 15 July 2024
- Sponsorem przebudowy placu zabaw jest...
- Sunday, 30 June 2024
- Po lewej stronie drogi
- Sunday, 19 May 2024
- Nie lubię, gdy jest płasko
- Sunday, 18 February 2024
- Nowy iPad - wrażenia z przesiadki
- Wednesday, 24 January 2024
- Jak nie wiesz, to nie wiesz
- Sunday, 14 January 2024
- Z microk8s na k3s
- Wednesday, 8 November 2023
- Rajesh Penetrator
- Saturday, 2 September 2023
- random(random())
- Tuesday, 1 August 2023
Losowe wpisy
- "Polski Bill Gates"
- Saturday, 29 September 2007
- Nie zapomniałem jak się jeździ na rowerze
- Monday, 30 July 2007
- O NIE cross-site scripting słów kilka
- Friday, 5 January 2007
- 2012: Gniew Ojca
- Sunday, 2 May 2010
- Zagadka (karta vs. Apple Pay)
- Friday, 14 December 2018
- Pylint
- Wednesday, 6 June 2007
- HOTP i OCRA
- Wednesday, 15 September 2010
- Bootcamp IV: Cross Site Request Forgery (tylko przykład)
- Wednesday, 15 April 2009
- WebScarab. W 2019 roku.
- Monday, 28 October 2019
- To już jutro
- Sunday, 3 February 2008
https://www.pgs-soft.com/pl/blog/nazywam-sie-charles-w-czy-moge-pomoc/
Ktoś mają obok siebie burpa i charles proxy stwierdza że to drugie narzędzie jest bardziej intuicyjne i chyba bardziej warte używania
Jeśli chodzi o porównanie Charles Proxy i Burp Suite - nie dziwię się, że Charles może być łatwiejszy w użytkowaniu w przypadku, gdy celem jest debugging aplikacji. Burp jest narzędziem przeznaczonym do testowania bezpieczeństwa, a poza tym, moim skromnym zdaniem, nie jest najbardziej "ergonomiczny".
Swoją drogą ciekawie wypadłoby porównanie OWASP ZAP i Burp Suite w kontekście wygody użytkowania. Moim zdaniem oba rozwiązania mogą uczyć się od siebie.
Prosty przykład - porównajcie układ okna w "Manual Request Editor" (ZAP) i "Repeater" (Burp). Umieszczenie przycisku Send w prawym górnym rogu ekranu aż boli i skutkuje nabijaniem myszkokilometrów.