> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web.md).

# Ferramentas de Teste de Aplicações Web

Ferramentas e recursos de teste de aplicações web para fluxos de proxy, automação de injeção SQL, varredura de vulnerabilidades web, fuzzing, profiling, pesquisa de payloads e suporte a bypass de WAF.

Use esta categoria para fluxos de trabalho de teste de aplicações web: interceptação de tráfego, validação de pontos de injeção, varredura de módulos web, descoberta de conteúdo oculto, identificação de tecnologias, pesquisa de payloads e revisão do comportamento do WAF.

## Ferramentas e Recursos

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>Burp Suite</h4></td><td>Notas de teste de intrusão web com Burp Suite para interceptação no Proxy, validação com Repeater, automação com Intruder, análise com Comparer, manipulação de requisições HTTP, testes de payloads, testes de autenticação, confirmação de vulnerabilidades e coleta de evidências.</td><td><a href="/pt-br/hacking-tools/web/burpsuite.md">Burp Suite</a></td></tr><tr><td><h3><i class="fa-database" style="color:$primary;">:database:</i></h3></td><td><h4>SQLMap</h4></td><td>Notas de teste de intrusão com SQLMap para detecção de injeção SQL, fingerprinting do DBMS, enumeração do banco de dados, descoberta de tabelas e colunas, extração de dados, testes baseados em cookies, ajuste de risco e nível, fluxos de trabalho de shell do sistema operacional, testes com SQLite e validação manual de injeção SQL.</td><td><a href="/pt-br/hacking-tools/web/sqlmap.md">SQLMap</a></td></tr><tr><td><h3><i class="fa-shield-halved" style="color:$primary;">:shield-halved:</i></h3></td><td><h4>Scanner de Segurança PHP</h4></td><td>Fluxo de análise estática em PHP exclusivo para assinantes para funções perigosas, revisão de source-to-sink, configuração insegura, risco de upload, desserialização, SSRF e indicadores de escalada de privilégios.</td><td><a href="/pt-br/hacking-tools/web/php-security-scanner.md">Verificador de Segurança PHP</a></td></tr><tr><td><h3><i class="fa-globe" style="color:$primary;">:globe:</i></h3></td><td><h4>WMAP</h4></td><td>Notas do WMAP para executar varreduras de vulnerabilidades web por meio do Metasploit e revisar problemas da aplicação encontrados.</td><td><a href="/pt-br/hacking-tools/web/wmap-scan-web-vulnerabilities.md">Varredura de Vulnerabilidades Web com WMAP</a></td></tr><tr><td><h3><i class="fa-globe" style="color:$primary;">:globe:</i></h3></td><td><h4>Recursos de Reconhecimento e Bypass Web</h4></td><td>Recursos de reconhecimento e bypass web para fuzzing, perfilamento, referências de payloads, detecção de WAF, bypass de WAF e utilitários web do HackTricks.</td><td><a href="/pt-br/hacking-tools/web/web-recon-and-bypass-resources.md">Recursos de Recon e Bypass para Web</a></td></tr></tbody></table>

### Fluxo de Trabalho

1. Faça o perfil da aplicação e descubra conteúdo oculto antes de executar verificações mais pesadas.
2. Capture requisições representativas no Burp Suite e confirme manualmente o comportamento dos parâmetros.
3. Use SQLMap ou WMAP somente quando o comportamento do alvo oferecer suporte a esse caminho de teste.
4. Pesquise payloads, bypasses e comportamento do WAF na página de recursos dedicada.
5. Guarde requisições, payloads, respostas, capturas de tela e versões das ferramentas exatamente como estão para fins de relatório.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.