Burp Suite

Burp Suite 是Web应用安全测试的行业标准，提供代理拦截、漏扫、爬虫和爆破等全套渗透测试功能，社区版即可满足基本需求，是白帽子黑客的瑞士军刀。