owasp zap

• burp suite ile kıyasla en büyük avantajı fuzzerıdır. sıradan kullanıcı adı/şifre kombinasyonu denemesi burp'un bele$ versiyonu ile kıyasla uçar gider. scripting özellikleri ile pasif tarama falan yapabilen mitiş bir proxydir. özellikle gobuster ve hydra ile beraber kullanılırsa web uygulamalarının taranmasında tadından yenmez bir hale gelebilir - geliyor yani. tek dezavantajı kali ile beraber gelen rockyou.txt'i olduğu gibi çakamamamız, afallıyor fuzzer o kadar metni görünce.
  
  bunun haricinde düşündüm de, burp'ta yapıp bunda yapamadığım bir şey yok yav. ha burp kesinlikle daha kolaylaştırıyor işi, lisans parasını hakeden programlardan onu tartışmıyorum bile, ama atasözündeki abdurrahman çelebiden ziyade başka bir keçi olarak nitelendiririm ben bu programı.