> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/hacking-tools/web.md).

# Инструменты для тестирования веб-приложений

Инструменты и ресурсы для тестирования веб-приложений для рабочих процессов с прокси, автоматизации SQL-инъекций, сканирования уязвимостей веба, фаззинга, профилирования, исследования payload'ов и обхода WAF.

Используйте эту категорию для рабочих процессов тестирования веб-приложений: проксирование трафика, проверка точек внедрения, сканирование веб-модулей, поиск скрытого содержимого, анализ технологий, исследование полезных нагрузок и изучение поведения WAF.

## Инструменты и ресурсы

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>Burp Suite</h4></td><td>Заметки по тестированию веб-пентестинга в Burp Suite для перехвата через Proxy, проверки в Repeater, автоматизации Intruder, анализа в Comparer, манипуляции HTTP-запросами, тестирования полезных нагрузок, проверки аутентификации, подтверждения уязвимостей и сбора доказательств.</td><td><a href="/ru/hacking-tools/web/burpsuite.md">Burp Suite</a></td></tr><tr><td><h3><i class="fa-database" style="color:$primary;">:database:</i></h3></td><td><h4>SQLMap</h4></td><td>Заметки по пентестингу с SQLMap для обнаружения SQL-инъекций, определения типа СУБД, перечисления базы данных, поиска таблиц и столбцов, выгрузки данных, тестирования на основе cookie, настройки риска и уровня, рабочих процессов с оболочкой ОС, тестирования SQLite и ручной проверки SQL-инъекций.</td><td><a href="/ru/hacking-tools/web/sqlmap.md">SQLMap</a></td></tr><tr><td><h3><i class="fa-shield-halved" style="color:$primary;">:shield-halved:</i></h3></td><td><h4>PHP Security Scanner</h4></td><td>Доступный только подписчикам рабочий процесс статического анализа PHP для поиска опасных функций, проверки цепочки от источника к приёмнику, небезопасной конфигурации, рисков загрузки, десериализации, SSRF и признаков повышения привилегий.</td><td><a href="/ru/hacking-tools/web/php-security-scanner.md">Сканер безопасности PHP</a></td></tr><tr><td><h3><i class="fa-globe" style="color:$primary;">:globe:</i></h3></td><td><h4>WMAP</h4></td><td>Заметки по WMAP для запуска сканов веб-уязвимостей через Metasploit и анализа обнаруженных проблем приложения.</td><td><a href="/ru/hacking-tools/web/wmap-scan-web-vulnerabilities.md">Сканирование веб-уязвимостей WMAP</a></td></tr><tr><td><h3><i class="fa-globe" style="color:$primary;">:globe:</i></h3></td><td><h4>Ресурсы по веб-разведке и обходу</h4></td><td>Ресурсы по веб-разведке и обходу для fuzzing, профилирования, справочных материалов по полезным нагрузкам, обнаружения WAF, обхода WAF и веб-утилит HackTricks.</td><td><a href="/ru/hacking-tools/web/web-recon-and-bypass-resources.md">Ресурсы для веб-разведки и обхода</a></td></tr></tbody></table>

### Рабочий процесс

1. Определите характеристики приложения и обнаружьте скрытое содержимое перед запуском более тяжёлых проверок.
2. Соберите в Burp Suite репрезентативные запросы и вручную подтвердите поведение параметров.
3. Используйте SQLMap или WMAP только тогда, когда поведение цели поддерживает этот путь тестирования.
4. Изучайте полезные нагрузки, обходы и поведение WAF на специальной странице ресурсов.
5. Сохраняйте точные запросы, полезные нагрузки, ответы, скриншоты и версии инструментов для отчётности.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/ru/hacking-tools/web.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.