工具下载：
一、firefox 以及 扩展插件
1、View Source Charts : https://addons.mozilla.org/en-US/firefox/addon/view-source-chart/
2、tamper data：https://addons.mozilla.org/en-us/firefox/addon/tamper-data/
3、Edit Cookies：https://addons.mozilla.org/en-us/firefox/addon/edit-cookies/?src=search
4、user agent switcher：https://addons.mozilla.org/en-us/firefox/addon/user-agent-switcher/
二、webscarab
1、安装java环境：http://www.cnblogs.com/CyLee/p/6264361.html
2、下载webscarab:http://sourceforge.net/projects/owasp/files/WebScarab/20070504-1631/
安装webscarab：
java -jar webscarab-installer-20070504-1631.jar
如图：
三、安装Perl
下载并且安装ActivePerl地址：http://www.activestate.com/activeperl/downloads
ActivePerl带有的perl Package Manger工具提供一个友好的界面预览、下载、安装软件包。
选择View -> All Packages , 在顶部搜索栏输入 Base36 ，下载 Math-Base36 体验一下吧
三、CAL9000
CAL9000 主要以javascript 编写，直接在浏览器中运行。它提供了各种各样的工具，如攻击字符串生成器
下载地址：http://download.csdn.net/detail/u011960641/6763429
四、ViewState Decoder
下载地址：http://download.csdn.net/detail/skt90u/3974340
五、cUrl
cUrl是一个命令行程序，它支持许多web协议和组件，它实现了类似于浏览器的功能，它处理Cookie、认证和web协议的能力要比任何其他命令行工具都更好
下载地址：https://curl.haxx.se/download.html
六、Cygwin
Cygwin 使你能够在windows中使用linux环境。它可以用于运行所有为Linux构建的程序和脚本。而且不需要安装完整的Linux。
如果你已经在Unix、Linux或Mac OS机器上工作了，那么你不需要Cygwin。
下载地址：https://cygwin.com/install.html
七、Nikto 2
Nikto是为数不都的开源、可免费获取的Web漏洞扫描程序中使用最广泛的一个。它被配置用来以最少的手动操作检测各种各样的问题
它实际上是一个Perl脚本，需要运行在Linux（Cygwin）环境下。
下载地址：https://cirt.net/Nikto2
Nikto有一个外部依赖：LibWhisker模块。下载地址：https://sourceforge.net/projects/whisker/
八、burp Suite
burp Suite也是一套Web应用安全工具。它包含了用于截取、重复、分析或注入web应用请求的组件
下载地址：https://portswigger.net/burp/download.html