Proxy HTTP

Clase 13 de 35Curso de Análisis de Vulnerabilidades Web con OWASP 2017

Resumen

Hay muchas herramientas que podemos usar para hacer intercepción de peticiones y analizar comportamientos de nuestras aplicaciones.

Paros Proxy, nos sirve para detener y enviar peticiones HTTP, es util cuando analizamos aplicaciones desarrolladas con aplicaciones que trabajan con datos binarios.

Zap Proxy, es mas enfocado a seguridad y nos ofrece herramientas que agilizan el análisis de nuestras aplicaciones. Ademas nos permite guardar sesiones.

Burp Suite, es una herramienta de pago que nos permite hacer un análisis de seguridad automatizado.

Telerik Fiddler, es mas orientado a realizar análisis en aplicaciones desarrolladas con tecnologías .Net.

Charles Proxy, es especialmente útil para analizar aplicaciones móviles.