Web应用安全审计工具WATOBO

 

WATOBO是一款Web应用程序安全测试工具。该工具使用代理方式，对Web会话数据进行审计。它是一款半自动化工具，可以自动对请求和响应进行分析，找出潜在漏洞信息。该工具通过插件的形式，扩展出几十项功能，包括SQL注入、Flash检查、XML、SAP、JWT、文件包含、XSS等。安全人员可以轻松的实现会话分析、会话拦截、扫描、漏洞检测等各项功能。