safe mode #安全模式
protected mode #保护模式
standard mode #标准模式
ATTACK mode #***模式
在owasp中需要添加断点拦截、同样也有拦截白名单和黑名单的设置,使用如下：
还有他的***模式做的比较好，输入网址***后会自动发送到spider模块，爬完后自动发送到主动扫描模块，也有扫描进度，可视化效果做的比burpsiuite好，后面尝试下主动扫描模块强大不、
扫描完后自动转到警告模块可以查看扫描报告，也支持导出html、xml方式报告；
FUZZ模块配置使用貌似木有burpsuite强大、其他的还都是蛮好的，也有编码解码功能等等。
目测owasp-zap的主动扫描模块值得一用，还有下断点会把request和response都下断点返回，默认burpsuite的配置是不拦截response、而owasp-zap默认两个都拦截、
后续的使用,后面再来补充。
?
原文：https://blog.51cto.com/010bjsoft/2499841