这是OWASP出品的渗透测试专用浏览器，集成了常用的很多工具

Owasp Testing Guide v4 中文版提供了我们在日常web安全测试中指导方向,并且在安全测试中的安全思想。

OWASP Zed攻击代理（ZAP）是全球最受欢迎的免费安全工具之一，由数百名国际志愿者主动维护*。 它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。 它也是经验丰富的测试者用于手动安全测试的好工具。

Owasp Testing Guide v4中文版提供了我们在日常web安全测试中指导方向，并且在安全测试中的安全思想。 欢迎使用 OWASP 测试指南 4.0 by Sven 合并整理 “OWASP 的宗旨:技术的开放与协作” 我们意识到这份新的测试指南4.0将会成为实施web应用渗透测的标准。-- Matteo Meucci OWASP 感谢每一个作者,修订人员以及编辑人员,没有他们的努力,这份测试指南也没有今天。如果你有任何意见或建议, 请发 E-mail 到测试指南邮箱: http://lists.owasp.org/mailman/listinfo/owasp-testing 或者 E-mail 给该指南的策划者:Andrew MullerMatteo Meucci

OWASP Zed Attack Proxy （ZAP）工具是世界上最受欢迎的免费安全工具之一。ZAP可以帮助安全测试人员在开发和测试应用程序过程中，自动发现 Web应用程序中的安全漏洞。另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。

OWASP Top 10 2017 中文版v1.0,介绍的很详细，中文版的，有详细的案例介绍，攻击实例和怎么防止。