工具下载：

1、安装java环境：http://www.cnblogs.com/CyLee/p/6264361.html

1.下载webscarab

下载地址：http://sourceforge.net/projects/owasp/files/WebScarab/20070504-1631/

2.安装webscarab

安装命令：

java -jar webscarab-installer-20070504-1631.jar

如图：

Web 安全测试