第 15 課：Web 應用程式測試 — Burp Suite 和 OWASP ZAP

效能測試與滲透測試：企業標準流程 2026

第 3 部分：滲透測試基礎 — 流程與方法

xdev.asia

HTMLTAG_67__HTMLTAG_68___1。攔截代理 — 概念___HTMLTAG_69__HTMLTAG_70

程式碼區塊_0

HTMLTAG_71__HTMLTAG_72___2。 Burp Suite — 設定與設定___HTMLTAG_73__HTMLTAG_74

程式碼區塊_1

程式碼區塊_2

HTMLTAG_75__HTMLTAG_76___3。 Burp 代理與轉發器___HTMLTAG_77__HTMLTAG_78

程式碼區塊_3

程式碼區塊_4

HTMLTAG_79__HTMLTAG_80___4。 Burp Intruder — 自動攻擊___HTMLTAG_81__HTMLTAG_82

程式碼區塊_5

程式碼區塊_6

___HTMLTAG_83__HTMLTAG_84___5。 Burp 掃描器（專業版）HTMLTAG_85__HTMLTAG_86

程式碼區塊_7

HTMLTAG_87__HTMLTAG_88___6。 OWASP ZAP — 免費替代方案___HTMLTAG_89__HTMLTAG_90

程式碼區塊_8

程式碼區塊_9

HTMLTAG_91__HTMLTAG_92___7。 CI/CD 管道中的 ZAP___HTMLTAG_93__HTMLTAG_94

程式碼區塊_10

程式碼區塊_11

HTMLTAG_95__HTMLTAG_96___8。比較 Burp Suite Pro 與 OWASP ZAP___HTMLTAG_97__HTMLTAG_98

___HTMLTAG_101__HTMLTAG_102___功能___HTMLTAG_103__HTMLTAG_104___Burp Suite Pro___HTMLTAG_105__HTMLTAG_106___OWASP ZAP___HTMLTAG_107__HTMLTAG_108___ ___HTMLTAG_111__HTMLTAG_112__HTMLTAG_113___價格___HTMLTAG_114__HTMLTAG_115__HTMLTAG_116___$449/年___HTMLTAG_117__HTMLTAG_118___ML/免費開源_118___ ___HTMLTAG_121__HTMLTAG_122__HTMLTAG_123___掃描器___HTMLTAG_124__HTMLTAG_125__HTMLTAG_126___業界領先____HTMLTAG_127__HTMLTAG_128____126___產業領先____HTMLTAG_127__HTMLTAG_128____126___產業領先____HTMLTAG_127__HTMLTAG_128____10____ ___HTMLTAG_131__HTMLTAG_132__HTMLTAG_133___擴充____HTMLTAG_134__HTMLTAG_135__HTMLTAG_136___B應用程式商店（豐富）____HTMLTAG_137__HTMLTAG_136___B應用程式商店（豐富）____HTMLTAG_137__HTMLTAG_138___市場不斷成長（1311313113116136_____138___ ___HTMLTAG_141__HTMLTAG_142__HTMLTAG_143___入侵者___HTMLTAG_144__HTMLTAG_145__HTMLTAG_146___全速___HTMLTAG_147__HTMLTAG_148_____146___全速___HTMLTAG_147__HTMLTAG_148___)（基本）_____ ___HTMLTAG_151__HTMLTAG_152__HTMLTAG_153___協作者___HTMLTAG_154__HTMLTAG_155__HTMLTAG_156___內建 OOB 伺服器____HTMLTAG_157__HTMLTAG_158______內建項____MLML_HTMLTAG_157__HTMLTAG_158________HTML ___HTMLTAG_161__HTMLTAG_162__HTMLTAG_163___CI/CD___HTMLTAG_164__HTMLTAG_165__HTMLTAG_166___企業版___HTMLTAG_167__HTMLTAG_168___本機（GMLTA171）___MLTA__G101972___ ___HTMLTAG_171__HTMLTAG_172__HTMLTAG_173___API___HTMLTAG_174__HTMLTAG_175__HTMLTAG_176___REST API（企業）___HTMLTAG_177__HTMLTAG_178___ML REST API（免費）完整 MLTAG____HT ___HTMLTAG_181__HTMLTAG_182__HTMLTAG_183___學習___HTMLTAG_184__HTMLTAG_185__HTMLTAG_186____PortSwigger 學院___HTMLTAG_187__HTMLTAG_188____PortSwigger 學院___HTMLTAG_187__HTMLTAG_188_______1888___190 ___HTMLTAG_191__HTMLTAG_192__HTMLTAG_193___最適合____HTMLTAG_194__HTMLTAG_195__HTMLTAG_196___專業滲透測試人員____HTMLTAG_197__HTMLTAG_198___MLDevSecOps、____HTMLTAG_197__HTMLTAG_198___MLDevSec

HTMLTAG_203__HTMLTAG_204___9。摘要___HTMLTAG_205__HTMLTAG_206

___HTMLTAG_208__HTMLTAG_209___Burp Suite：業界標準 — 代理、中繼器、入侵者、掃描器 ___HTMLTAG_212__HTMLTAG_213___OWASP ZAP：免費替代方案 - 非常適合 CI/CD 自動化 ___HTMLTAG_216__HTMLTAG_217___代理工作流程：攔截→分析→修改→重播→報告 ___HTMLTAG_220__HTMLTAG_221___CI/CD 整合：用於自動化 DAST 的 ZAP GitHub 操作 ___HTMLTAG_224__HTMLTAG_225___最佳實務：同時使用 ZAP 進行自動化測試，Burp 進行手動測試

下一篇文章將深入探討 利用框架 — Metasploit.