webscarab
1.功能
WebScarab是一个用来分析使用HTTP和HTTPS协议的应用程序框架。其原理很简单，WebScarab可以记录它检测到的会话内容（请求和应答），并允许使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用
者可以掌握某种基于HTTP（S）程序的运作过程；可以用它来调试程序中较难处理的bug，也可以帮助安全专家发现潜在的程序漏洞。
2.適用對象
分析使用HTTP和HTTPS协议的应用程序框架 。
可以让用戶清楚地观察到客户端的http请求消息，同时支持对http消息的修改编辑，很适合web安全性篡改表单数据测试
3. 安装
注： WebScarab需要在java环境下运行，因此在安装WebScarab前应先安装好java环境（JRE或JDK均可）。
http://www.cnblogs.com/smstars/archive/2013/06/08/3127709.html 博客中有详细描述 。
webscarab下载地址 ：https://sourceforge.net/projects/owasp/files/WebScarab/20070504-1631/ 中点击 webscarab-installer-20070504-1631.jar 下载即可
安装成功后，双击安装目录下的 webscarab.jar 即可启动程序
4.使用
step1：双击安装目录下的 webscarab.jar 启动程序后
step2：给 浏览器配置代理 localhost 8008 （WebScarab 默认时使用localhost的8008端口作为其代理）
step3：浏览器访问地址后，则 webscarab 会显示对应请求.......若没出现 （1）代理配置错误 （2）8008端口被占用
其他想起介绍参看 ：（1） http://blog.csdn.net/ssdsafsdsd/article/details/40594261 WebScarab新手教程
（2） http://www.blogjava.net/qileilove/archive/2014/11/06/419572.html
