Web开发常用的测试工具（一）

最近使用了一款叫NetTool的工具，其Http Client功能手动构建Http（Get和Post）数据包十分方便，数据包的Headers信息一目了然，Post的数据区填写很简单，用来模拟客户端（Client）发送请求到指定服务器（Server），同时接收服务器反馈，可以测试服务器的各项功能；此外NetTool还有一个TCP Tunnel功能，比如你本地服务器监听的是8088端口，那么这里可以选择监听8089端口，然后Tunnel To到8088端口，然后客户端正常访问8089端口，此时NetTool就是一个中间人角色，不影响客户端和服务器的使用，同时可以在NetTool里看到这些TCP请求和响应的详细信息。

另外一款口碑很好的软件叫Paros，功能比NetTool强大一点，但初步使用了下感觉不太容易上手。

还有以前上程序开发安全课的时候使用过的WebScarab，当时用它攻击WebGoat（一个漏洞百出的Web应用）。

WebScarab功能很强大而且全面，但是现在OWASP开始用Zed Attack Proxy（ZAP）作为WebScarab的替代者，ZAP其实是继承自Paros，而WebScarab自身的下一代产品则更名为WebScarab NG。

WebScarab的使用参见下一篇（二）