本文目录一览：
- 1、渗透学习java c语言
- 2、java怎样写一个漏洞扫描工具？需要了解哪方面的知识？求帮忙
- 3、如何通过修改burp suite 中的raw 信息进行渗透测试
- 4、刚学完java拿到一个安全方面的渗透测试的offer要不要干呢？感觉不如开发好呀
- 5、请问现在写JAVA都用什么工具？
渗透学习java c语言
做渗透测试的用脚本语言的比较多，如Python， Perl等
而且渗透测试工具多是用这类语言开发的
java怎样写一个漏洞扫描工具？需要了解哪方面的知识？求帮忙
楼主，要知道每种漏洞的原理，如TCP、还是UDP、是什么样的数据格式等
如何通过修改burp suite 中的raw 信息进行渗透测试
刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了Burp Suite，除了它功能强大之外，还有就是好用，易于上手。于是就从网上下载了一个破解版的来用，记得那时候好像是1.2版本，功能也没有现在这么强大。在使用的过程中，慢慢发现，网上系统全量的介绍BurpSuite的书籍太少了，大多是零星、片段的讲解，不成体系。后来慢慢地出现了不少介绍BurpSuite的视频，现状也变得越来越好。但每每遇到不知道的问题时，还是不得不搜寻BurpSuite的官方文档和英文网页来解决问题，也正是这些问题，慢慢让我觉得有必要整理一套全面的BurpSuite中文教程，算是为web安全界做尽自己的一份微薄之力，也才有了你们现在看到的这一系列文章。
我给这些文章取了IT行业图书比较通用的名称: 《BurpSuite实战指南》，您可以称我为中文编写者，文章中的内容主要源于BurpSuite官方文档和多位国外安全大牛的经验总结，我只是在他们的基础上，结合我的经验、理解和实践，编写成现在的中文教程。本书我也没有出版成纸质图书的计划，本着IT人互联分享的精神，放在github，做免费的电子书。于业界，算一份小小的贡献；于自己，算一次总结和锻炼。
以上，是为小记。
感谢您阅读此书，阅读过程中，如果发现错误的地方，欢迎发送邮件到 t0data@hotmail.com,感谢您的批评指正。
本书包含以下章节内容：
第一部分 Burp Suite 基础
Burp Suite 安装和环境配置
Burp Suite代理和浏览器设置
如何使用Burp Suite 代理
SSL和Proxy高级选项
如何使用Burp Target
如何使用Burp Spider
如何使用Burp Scanner
如何使用Burp Intruder
如何使用Burp Repeater
如何使用Burp Sequencer
如何使用Burp Decoder
如何使用Burp Comparer
第二部分 Burp Suite 高级
数据查找和拓展功能的使用
BurpSuite全局参数设置和使用
Burp Suite应用商店插件的使用
如何编写自己的Burp Suite插件
第三部分 Burp Suite 综合使用
使用Burp Suite测试Web Services服务
使用Burp, Sqlmap进行自动化SQL注入渗透测试
使用Burp、PhantomJS进行XSS检测
使用Burp 、Radamsa进行浏览器fuzzing
使用Burp 、Android Killer进行安卓app渗透测试
第一章 Burp Suite 安装和环境配置
Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。
Burp Suite是由Java语言编写而成，而Java自身的跨平台性，使得软件的学习和使用更加方便。Burp Suite不像其他的自动化测试工具，它需要你手工的去配置一些参数，触发一些自动化流程，然后它才会开始工作。
Burp Suite可执行程序是java文件类型的jar文件，免费版的可以从免费版下载地址进行下载。免费版的BurpSuite会有许多限制，很多的高级工具无法使用，如果您想使用更多的高级功能，需要付费购买专业版。专业版与免费版的主要区别有
Burp Scanner
工作空间的保存和恢复
拓展工具，如Target Analyzer, Content Discovery和 Task Scheduler
本章主要讲述Burp Suite的基本配置，包含如下内容：
如何从命令行启动Burp Suite/br
如何设置JVM内存 大小/br
IPv6问题调试
如何从命令行启动Burp Suite
Burp Suite是一个无需安装软件，下载完成后，直接从命令行启用即可。但Burp Suite是用Java语言开发的，运行时依赖于JRE，需要提前Java可运行环境。
如果没有配置Java环境或者不知道如何配置的童鞋请参考win7电脑上的Java环境配置 配置完Java环境之后，首先验证Java配置是否正确，如果输入java -version 出现下图的结果，证明配置正确且已完成。
这时，你只要在cmd里执行java -jar /your_burpsuite_path/burpSuite.jar即可启动Burp Suite,或者，你将Burp Suite的jar放入class_path目录下，直接执行java -jar burpSuite.jar也可以启动。
==注意：your_burpsuite_path为你Burp Suite所在路径，burpSuite.jar文件名必须跟你下载的jar文件名称一致==
如何设置JVM内存 大小
如果Java可运行环境配置正确的话，当你双击burpSuite.jar即可启动软件，这时，Burp Suite自己会自动分配最大的可用内存，具体实际分配了多少内存，默认一般为64M。当我们在渗透测试过程，如果有成千上万个请求通过Burp Suite，这时就可能会导致Burp Suite因内存不足而崩溃，从而会丢失渗透测试过程中的相关数据，这是我们不希望看到的。因此，当我们启动Burp Suite时，通常会指定它使用的内存大小。 一般来说，我们通常会分配2G的内存供Burp Suite使用，如果你的电脑内存足够，可以分配4G；如果你的电脑内存足够小，你也可以分配128M。当你给Burp Suite分配足够多的内存时，它能做的工作也会更多。指定Burp Suite占用内存大小的具体配置方法是在启动脚本里添加如下命令行参数： 假设启动脚本的名称为burp_suite_start.bat，则该bat脚本的内容为
java -jar -Xmx2048M /your_burpsuite_path/burpsuite.jar
其中参数-Xmx指定JVM可用的最大内存，单位可以是M，也可以是G，如果是G为单位的话，则脚本内容为：
java -jar -Xmx2G /your_burpsuite_path/burpsuite.jar
更多关于JVM性能调优的知识请阅读 Oracle JVM Tuning
IPv6问题调试
Burp Suite是不支持IPv6地址进行数据通信的，这时在cmd控制台里就会抛出如下异常
java.net.SocketException: Permission denied
同时，浏览器访问时，也会出现异常
Burp proxy error: Permission denied: connect
当出现如上问题时，我们需要修改启动脚本，添加对IPv4的指定后，重启Burp Suite即可。
java -jar -Xmx2048M -Djava.net.preferIPv4Stack=true /your_burpsuite_path/burpsuite.jar
通过 -Djava.net.preferIPv4Stack=true参数的设置，告诉Java运行环境，使用IPv4协议栈进行数据通信，IPv6协议将会被禁止使用。 这个错误最常见于64位的windows操作系统上，使用了32位的JDK
第二章 Burp Suite代理和浏览器设置
Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。
在日常工作中，我们最常用的web客户端就是的web浏览器，我们可以通过代理的设置，做到对web浏览器的流量拦截，并对经过Burp Suite代理的流量数据进行处理。
下面我们就分别看看IE、Firefox、Google Chrome下是如何配置Burp Suite代理的。
IE设置
当Burp Suite 启动之后，默认分配的代理地址和端口是127.0.0.1 ：8080,我们可以从Burp Suite的proxy选项卡的options上查看。如图：
现在，我们通过如下步骤的设置即可完成IE通过Burp Suite 代理的相关配置。
启动IE浏览器
点击【工具】菜单，选择【Internet】选项
打开【连接】选项卡，点击【局域网设置】，进行代理设置。
在代理服务器设置的地址输入框中填写127.0.0.1,端口填写8080，点击【确定】，完成代理服务器的设置。
这时，IE的设置已经完成，你可以访问 将会看到Burp Suite的欢迎界面。
FireFox设置
与IE的设置类似，在FireFox中，我们也要进行一些参数设置，才能将FireFox浏览器的通信流量，通过BurpSuite代理进行传输。详细的步骤如下：
启动FireFox浏览器，点击【工具】菜单，点击【选项】。
在新打开的about:preferences#advanced窗口中，依次点击【高级】-【网络】，我们将会看到FireFox连接网络的设置选项。
点击【设置】，在弹出的【连接设置】对话框中，找到“http代理”，填写127.0.0.1，端口填写8080，最后点击【确认】保存参数设置，完成FireFox的代理配置。
当然，FireFox浏览器中，可以添加FireFox的扩展组件，对代理服务器进行管理。例如FireX Proxy、Proxy Swither都是很好用的组件，感兴趣的读者可以自己下载试用一下。
Google Chrome设置
Google Chrome使用Burp Suite作为代理服务器的配置步骤如下：
启动Google Chrome浏览器，在地址栏输入chrome://settings/，回车后即显示Google Chrome浏览器的配置界面
点击底部的【显示高级设置】，将显示Google Chrome浏览器的高级设置。
当然，你也可以直接在搜索框中输入“代理”，回车后将自动定位到代理服务器设置功能。
点击【更改代理服务器设置】，windows系统下将会弹出IE浏览器的代理设置，此时，按照IE浏览器的设置步骤，完成代理服务器的配置即可。
除了上述的三种常用的浏览器外，还有Safari浏览器也有不少的用户在使用，其代理配置请点击阅读进行查看。
第三章 如何使用Burp Suite代理
Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。
本章主要讲述以下内容：
Burp Proxy基本使用
数据拦截与控制
可选项配置Options
历史记录History
Burp Proxy基本使用
通过上一章的学习，我们对Burp Suite代理模式和浏览器代理设置有了基本的了解。Burp Proxy的使用是一个循序渐进的过程，刚开始使用时，可能并不能很快就获取你所期望的结果，慢慢地当你熟悉了它的功能和使用方法，你就可以用它很好地对一个产品系统做安全能力评估。 一般使用Burp Proxy时，大体涉及环节如下：
首先，确认JRE已经安装好，Burp Suite可以启动并正常运行，且已经完成浏览器的代理服务器配置。
打开Proxy功能中的Intercept选项卡，确认拦截功能为“Interception is on”状态，如果显示为“Intercept is off”则点击它，打开拦截功能。
打开浏览器，输入你需要访问的URL（以为例）并回车，这时你将会看到数据流量经过Burp Proxy并暂停，直到你点击【Forward】，才会继续传输下去。如果你点击了【Drop】，则这次通过的数据将会被丢失，不再继续处理。
当我们点击【Forward】之后，我们将看到这次请求返回的所有数据。
当Burp Suite拦截的客户端和服务器交互之后，我们可以在Burp Suite的消息分析选项卡中查看这次请求的实体内容、消息头、请求参数等信息。消息分析选项视图主要包括以下四项：
Raw 这是视图主要显示web请求的raw格式，包含请求地址、http协议版本、主机头、浏览器信息、Accept可接受的内容类型、字符集、编码方式、cookie等。你可以通过手工修改这些信息，对服务器端进行渗透测试。
params 这个视图主要显示客户端请求的参数信息、包括GET或者POST请求的参数、Cookie参数。渗透人员可以通过修改这些请求参数来完成对服务器端的渗透测试。
headers 这个视图显示的信息和Raw的信息类似，只不过在这个视图中，展示得更直观、友好。
Hex 这个视图显示Raw的二进制内容，你可以通过hex编辑器对请求的内容进行修改。
默认情况下，Burp Proxy只拦截请求的消息，普通文件请求如css、js、图片是不会被拦截的，你可以修改默认的拦截选项来拦截这些静态文件，当然，你也可以通过修改拦截的作用域、参数或者服务器端返回的关键字来控制Burp Proxy的消息拦截，这些在后面的章节中我们会进一步的学习。 所有流经Burp Proxy的消息，都会在http history记录下来，我们可以通过历史选项卡，查看传输的数据内容，对交互的数据进行测试和验证。同时，对于拦截到的消息和历史消息，都可以通过右击弹出菜单，发送到Burp的其他组件，如Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer、Extender，进行进一步的测试。如下图所示：
数据拦截与控制
Burp Proxy的拦截功能主要由Intercept选项卡中的Forward、Drop、Interception is on/off、Action、Comment 以及Highlight构成，它们的功能分别是： Forward的功能是当你查看过消息或者重新编辑过消息之后，点击此按钮，将发送消息至服务器端。 Drop的功能是你想丢失当前拦截的消息，不再forward到服务器端。Interception is on表示拦截功能打开，拦截所有通过Burp Proxy的请求数据；Interception is off表示拦截功能关闭，不再拦截通过Burp Proxy的所有请求数据。 Action的功能是除了将当前请求的消息传递到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer组件外，还可以做一些请求消息的修改，如改变GET或者POST请求方式、改变请求body的编码，同时也可以改变请求消息的拦截设置，如不再拦截此主机的消息、不再拦截此IP地址的消息、不再拦截此种文件类型的消息、不再拦截此目录的消息，也可以指定针对此消息拦截它的服务器端返回消息。
Comment的功能是指对拦截的消息添加备注，在一次渗透测试中，你通常会遇到一连串的请求消息，为了便于区分，在某个关键的请求消息上，你可以添加备注信息。
Highlight的功能与Comment功能有点类似，即对当前拦截的消息设置高亮，以便于其他的请求消息相区分。
除了Intercept中可以对通过Proxy的消息进行控制外，在可选项设置选项卡Options中也有很多的功能设置也可以对流经的消息进行控制和处理。
可选项配置Options
当我们打开可选项设置选项卡Options，从界面显示来看，主要包括以下几大板块（涉及https的功能不包含在本章内容里，后面会一章专门叙述）：
客户端请求消息拦截
服务器端返回消息拦截
服务器返回消息修改
正则表达式配置
其他配置项
客户端请求消息拦截
客户端请求消息拦截是指拦截客户端发送到服务器端消息的相关配置选项，其界面如下：
主要包含拦截规则配置、错误消息自动修复、自动更新Content-Length消息头三个部分。
如果intercept request based on the follow rules的checkbox被选中，则拦截所有符合勾选按钮下方列表中的请求规则的消息都将被拦截，拦截时，对规则的过滤是自上而下进行的。当然，我们可以根据自己的需求，通过【Up】和【Down】按钮，调节规则所在位置和排序。同时，我们可以点击【Add】添加一条规则，也可以选中一条规则，通过点击【Edit】进行编辑、点击【Remove】进行删除。当我们点击【Add】按钮时，会弹出规则添加的输入对话框，如下图：
拦截规则添加时，共包含4个输入项。Boolean opertor表示当前的规则与其他规则是与的方式（And）还是或的方式（Or）共存；Match type表示匹配类型，此处匹配类型可以基于域名、IP地址、协议、请求方法、URL、文件类型、参数, cookies, 头部或者内容, 状态码, MIME类型, HTML页面的title等。Match relationship表示此条规则是匹配还是不匹配Match condition输入的关键字。当我们输入这些信息，点击【OK】按钮，则规则即被保存。
如果Automatically fix missing的checkbox被选中，则表示在一次消息传输中，Burp Suite会自动修复丢失或多余的新行。比如说，一条被修改过的请求消息，如果丢失了头部结束的空行，Burp Suite会自动添加上；如果一次请求的消息体中，URl编码参数中包含任何新的换行，Burp Suite将会移除。此项功能在手工修改请求消息时，为了防止错误，有很好的保护效果。
如果Automatically update Content-Length的checkbox被选中，则当请求的消息被修改后，Content-Length消息头部也会自动被修改，替换为与之相对应的值。
刚学完java拿到一个安全方面的渗透测试的offer要不要干呢？感觉不如开发好呀
渗透测试跟一般的测试不是同一个概念。
渗透测试的流程
项目接手；
信息收集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息；
漏洞扫描：使用Nessus, AWVS等工具；
手动挖掘：逻辑漏洞；
验证漏洞；
提交修复建议；
输出报告：信息安全风险综合分析,包括整体风险分析，风险影响分析，系统安全分析，安全漏洞列表；
解决方案建议；
复测报告。
是向着网络安全工程师的方向发展的。
请问现在写JAVA都用什么工具？
不要用VJ++，不好。
刚开始用纯jdk，过一般时间用EditPlus等这样的工具，以后推荐使用Eclipse，因为是开源，也就是免费的。
JDK
Borland 的JBuilder
JBuilder,JDeveloper,VisualAge for Java
jcreater.
常见的十五种Java开发工具的特点
1、JDK （Java Development Kit）Java开发工具集
从初学者角度来看，采用JDK开发Java程序能够很快理解程序中各部分代码之间的关系，
有利于理解Java面向对象的设计思想。JDK的另一个显著特点是随着Java （J2EE、J2SE
以及J2ME）版本的升级而升级。但它的缺点也是非常明显的就是从事大规模企业级Java
应用开发非常困难，不能进行复杂的Java软件开发，也不利于团体协同开发。
2、Java Workshop
3、NetBeans 与Sun Java Studio 5
NetBeans是开放源码的Java集成开发环境(IDE)，适用于各种客户机和Web应用。
Sun Java Studio是Sun公司最新发布的商用全功能Java IDE，支持Solaris、Linux和Win
dows平台，适于创建和部署2层Java Web应用和n层J2EE应用的企业开发人员使用。
NetBeans是业界第一款支持创新型Java开发的开放源码IDE。开发人员可以利用业界
强大的开发工具来构建桌面、Web或移动应用。同时，通过NetBeans和开放的API的模块
化结构，第三方能够非常轻松地扩展或集成NetBeans平台。
NetBeans3.5.1主要针对一般Java软件的开发者，而Java One Studio5则主要针对企
业做网络服务等应用的开发者。Sun不久还将推出Project Rave，其目标是帮助企业的开
发者进行软件开发。NetBeans 3.5.1版本与其他开发工具相比，最大区别在于不仅能够
开发各种台式机上的应用，而且可以用来开发网络服务方面的应用，可以开发基于J2ME
的移动设备上的应用等。在NetBeans 3.5.1基础上，Sun开发出了Java
One Studio5，为用户提供了一个更加先进的企业编程环境。在新的Java
One Studio5里有一个应用框架，开发者可以利用这些模块快速开发自己在网络服务方面
的各种应用程序。
4、Borland 的JBuilder
Jbuilder进入了Java集成开发环境的王国，它满足很多方面的应用，尤其是对于服
务器方以及EJB开发者们来说。下面简单介绍一下Jbuilder的特点:
1）Jbuilder支持最新的Java技术，包括Applets、JSP/Servlets、JavaBean以及EJB
(Enterprise JavaBeans)的应用。
2）用户可以自动地生成基于后端数据库表的EJB Java类，Jbuilder同时还简化了EJ
B的自动部署功能.此外它还支持CORBA，相应的向导程序有助于用户全面地管理IDL(分布
应用程序所必需的接口定义语言Interface Definition Language)和控制远程对象。
3）Jbuilder支持各种应用服务器。Jbuilder与Inprise Application Server紧密集
成，同时支持WebLogic Server，支持EJB 1.1和EJB 2.0，可以快速开发J2EE的电子商务
应用。
4）Jbuilder能用Servlet和JSP开发和调试动态Web 应用。
5）利用Jbuilder可创建(没有专有代码和标记)纯Java2应用。由于Jbuilder是用纯J
ava语言编写的，其代码不含任何专属代码和标记，它支持最新的Java标准。
6）Jbuilder拥有专业化的图形调试介面，支持远程调试和多线程调试，调试器支持
各种JDK版本,包括J2ME/J2SE/J2EE。
JBuilder环境开发程序方便，它是纯的Java 开发环境，适合企业的J2EE开发；缺点
是往往一开始人们难于把握整个程序各部分之间的关系，对机器的硬件要求较高，比较
吃内存，这时运行速度显得较慢。
5、Oracle 的JDeveloper
Oracle9i JDeveloper（定为9.0版，最新为10g）为构建具有J2EE功能，XML和Web
services的复杂的，多层的Java应用程序提供了一个完全集成的开发环境。它为运用Ora
cle9i数据库和应用服务器的开发人员提供特殊的功能和增强性能，除此以外，它也有资
格成为用于多种用途Java开发的一个强大的工具。
Oracle9i JDeveloper的主要特点如下：
① 具有UML（Unified Modeling Language，一体化建模语言）建模功能。可以将业
务对象及e-business应用模型化。
② 配备有高速Java调试器（Debuger）、内置Profiling工具、提高代码质量的工具
“CodeCoach”等。
③ 支持SOAP（Simple Object Access Protocol）“简单对象访问协议”、UDDI（U
niversal Description, Discovery and Integration）“统一描述、发现和集成协议”
、WSDL（Web Services Description Language）“WEB服务描述语言”等Web服务标准。
JDeveloper 不仅仅是很好的 Java 编程工具，而且是 Oracle Web 服务的延伸，支
持 Apache SOAP，以及 9iAS ，可扩充的环境和 XML 和 WSDL 语言紧密相关。Oracle9i
Jdeveloper完全利用Java编写，能够与以前的Oracle服务器软件以及其他厂商支持J2EE
的应用服务器产品相兼容，而且在设计时着重针对Oracle9i，能够无缝化跨平台之间的
应用开发，提供了业界第一个完整的、集成了J2EE和XML的开发环境，允许开发者快速开
发可以通过Web、无线设备及语音界面访问的Web服务和交易应用，以往只能通过将传统J
ava编程技巧与最新模块化方式结合到一个单一集成的开发环境中之后才能完成J2EE应用
开发生命周期管理的事实，从根本上得到改变。缺点就是对于初学者来说，较复杂，也
比较难。
6、IBM的Visual Age for Java
Visual Age for Java是一个非常成熟的开发工具，它的特性以于IT开发者和业余的
Java编程人员来说都是非常用有用的。它提供对可视化编程的广泛支持，支持利用CICS
连接遗传大型机应用，支持EJB的开发应用，支持与Websphere的集成开发，方便的bean
创建和良好的快速应用开发(RAD)支持和无文件式的文件处理。
IBM为建设Web站点所推出的WebSphere Studio Advanced Edition及其包含的Visual
Age for Java Professional Edition软件已全面转向以Java为中心，这样，Java开发人
员对WebSphere全套工具的感觉或许会好了许多。Studio所提供的工具有：Web站点管理
、快速开发 JDBC页向导程序、HTML编辑器和HTML语法检查等。这确实是个不错的HTML站
点页面编辑环境。Studio和VisualAge集成度很高，菜单中提供了在两种软件包之间快速
移动代码的选项。这就让使用Studio的Web页面设计人员和使用VisualAge的Java程序员
可以相互交换文件、协同工作。
Visual Age for Java支持团队开发，内置的代码库可以自动地根据用户做出改动而
修改程序代码，这样就可以很方便地将目前代码和早期版本做出比较。与Visual Age紧
密结合的Websphere Studio本身并不提供源代码和版本管理的支持，它只是包含了一个
内置文件锁定系统,当编辑项目的时候可以防止其他人对这些文件的错误修改，软件还支
持诸如Microsoft Visual SourceSafe这样的第三方源代码控制系统。Visual Age for
Java完全面向对象的程序设计思想使得开发程序非常快速、高效。你可以不编写任何代
码就可以设计出一个典型的应用程序框架。Visual Age for Java作为IBM电子商务解决
方案其中产品之一，可以无缝地与其他IBM产品，如WebSphere、DB2融合, 迅速完成从设
计、开发到部署应用的整个过程。
Visual Age for Java独特的管理文件方式使其集成外部工具非常困难,你无法让Vis
ual Age for Java与其他工具一起联合开发应用。
7、BEA 的 WebLogic Workshop
BEA WebLogic Workshop是一个统一、简化、可扩展的开发环境，使所有的开发人员
都能在 BEA WebLogic Enterprise Platform之上构建基于标准的企业级应用，从而提高
了开发部门的生产力水平，加快了价值的实现。
WebLogic Workshop除了提供便捷的Web服务之外，它能够用于创建更多种类的应用
。作为整个BEA WebLogic Platform的开发环境。不管是创建门户应用、编写工作流、还
是创建Web应用，Workshop 8.1都可以帮助开发人员更快更好地完成。
WebLogic Workshop的主要特点如下：
① 使 J2EE 开发切实可行，提高开发效率
BEA WebLogic Workshop 使开发人员远离 J2EE 内在的复杂性，集中精力专注业务
逻辑，无须操心单调乏味的基础结构代码。这种创新意味着，已被企业验证的 J2EE 的
强大功能，最终被大多数不熟悉 Java 和 J2EE 的应用开发人员所掌握，从而使 IT 部
门的工作效率提高一个数量级。
可视化设计器以及直观的概念，如事件、属性和控件等，实现了基于事件的开发。W
orkshop 简化的程序设计模型，使开发人员不必掌握复杂的 J2EE API 和面向对象的程
序设计原理。所有开发人员，包括 J2EE 专家和具有可视化和过程化语言技能的应用开
发人员在内，都可以共同工作在 BEA WebLogic Enterprise Platform 之上。Workshop
的可视化开发环境，创建带有代码注释的标准 Java 文件，用来说明由运行时框架实施
的企业级需求。J2EE 和其他高级开发人员，借助功能强大的代码编辑功能，可以访问
Java 源代码，从而弥补了可视化设计器的不足。
② 构建企业级应用
通过在可伸缩、安全可靠的企业级架构上实施各种应用，BEA WebLogic
Workshop 大大降低了开发风险。而且，所有应用的创建都使用标准的 J2EE 组件，既保
护了您的技术投资，又保持了最大的灵活性。
BEA WebLogic Workshop 运行框架，是统一整个架构的汇聚层，使单一、简化的程序设
计模型扩展到所有的 BEA WebLogic Enterprise Platform 应用类型。通过解释设计时
创建的注释代码，运行时框架可以实现必要的 J2EE 组件，并且提取出与 J2EE 应用开
发有关的所有底层细节。
③ 降低 IT 复杂性
BEA WebLogic Workshop 提供各种 Java 控件，使得与 IT 资源的连接更轻而易举
。另外，在构建任何 BEA WebLogic Platform 的应用中，Java 控件不仅可扩展而且完
全相同。这种强大、有效的方法能够：降低 IT 技术的复杂性，优化信息的可用性，推
动包含"最佳业务方案"的可重用服务的开发，使开发人员能以更低的成本、更短的时间
实现更大的产出。
利用 BEA WebLogic Workshop，任何开发人员都能以最大的生产效率，构建各种
Web 服务、Web 应用、门户和集成项目。BEA WebLogic Workshop是BEA的产品战略核心
，它帮助客户接触和利用面向服务架构(SOA)的强大功能。BEA Weblogic Workshop
8.1极大简化了当前实际企业集成环境中企业级应用和服务的构建，并成为全面支持关键
企业级应用(如异步、真正松耦合和粗粒度消息传送等)的自然选择。它的缺点就是过于
复杂，对于初学者来说，理解起来较为困难。
8、WebGain 的Visual Cafe for Java
Visual Cafe 是只能在Symantec公司的Java虚拟机、Netscape公司的Java虚拟机和M
icrosoft虚拟机上工作的调试器。这对于开发者来讲是一个重要的特性,因为用户开发的
Java代码中的许多软件bug就可能中会在某种特定的虚拟机上起作用。
在修改后进行编译基继续进行调试时,Visual Cafe会自动将文件存盘，使用Visual
Cafe创建的原生应用具有许多特点。除了明显的速度提高之外,Symantec使类库的二进制
方式比正常的JDK小Visual Cafe为所指定的关系自动生成或更新必要的Java代码。利用V
isual Cafe，用户可以从一个标准对象数据库中集合完整的Java应用程序和Applet，而
不必再编写源代码。Visual Cafe还提供了一个扩充的源代码开发工具集。
Visual Cafe综合了Java软件的可视化源程序开发工具，它允许开发人员在可视化视
图和源视图之间进行有效地转换。在可视化视图中进行的修改立即反映在源代码中。对
源代码的改变自动更新可视化视图。
Visual Cafe具有许多源文件方面的特性，如全局检索和替换。绝大多数Java开发工
具的文献的问题在于简单地挨个介绍开发工具的每部分组件，但用户在开应用时还需要
一个面向任务的手册，利用这个手册你可以不必知道工具每一部分的特定功能就可以开
始创建自己的应用。Visual Cafe提供了非常全面的用户指南,它对最开始的安装到创建
第一个Java应用和Applet都提供了全面的帮助，Visual Cafe将自动生成所指明关系的必
要Java代码。Visual Cafe可以在Windows 95和Windows NT平台下运行，Symantec公司为
Java开发工作提供一个在Macintosh操作系统下可以运行的RAD工具。Visual Cafe编译器
速度很快，在国际化支持方面比较突出；缺点就是对于初学者来说，较复杂，也比较难
。
9、Macromedia的JRUN
Macromedia公司的JRun是一个具有最广阔适用性的Java引擎，用于开发及实施由Jav
a Servlets和JavaServer Pages编写的服务器端Java应用。JRun是第一个完全支持JSP
1.0 规格书的商业化产品，全球有超过80,000名开发人员使用JRun在他们已有的Web服务
器上添加服务器端Java的功能。其中Web服务器包括了Microsoft IIS，Netscape
Enterprise Server，Apache等。
JRun是开发实施服务器端Java的先进引擎。如果我们希望在我们的Web应用中添加服
务器端Java功能，那么JRun将成为我们的正确选择。
JRun目前有3个版本，它是第一个支持Java Server Pages(JSP)规格书1.0的商业化
产品。JSP是一种强大的服务器端技术，它是用于创建复杂Web应用的一整套快速应用开
发系统。JRun可以使我们开始开发并测试Java应用。它最多接受5个并发的连接并且包括
全部Java Servlet API，支持JavaServer Pages(JSP)，支持所有主要的Web
servers和计算机平台。 JRun Pro能够在生产环境下承受大访问量的负载，帮助我们实
施应用、服务或Web站点（包括内联网）。JRun Pro 支持无限量并发式连接运行多个Jav
a虚拟机，包括多个并发的Java虚拟机（JVM）。提供一个远程管理applet以及一个远程
可再分布式的管理applet。JRun Pro Unlimited包括了所有JRun Pro的功能，除次以外
，还可以运行无限量的，并发的JVM。
JRun依靠其内置的JRun Web Server可以单独运行。使用服务器端Java，用户可以开
发出复杂的商业应用系统。最重要的一点是，由于servlets的平台独立性，以及更加简
单的开发、更快速的实施、更经济的维护成本，它是CGI(Common Gateway
Interface)或Perl scripts的极佳的替代产品。缺点就是对于初学者来说，较复杂，也
比较难。
10、JCreator
JCreator 是一个Java程序开发工具，也是一个Java集成开发环境（IDE）。无论你
是要开发Java应用程序或者网页上的Applet元件都难不倒它。在功能上与Sun公司所公布
的JDK等文字模式开发工具相较之下来得容易，还允许使用者自订义操作窗口界面及无限
Undo/Redo等功能。
JCreator为用户提供了相当强大的功能，例如项目管理功能，项目模板功能，可个
性化设置语法高亮属性、行数、类浏览器、标签文档、多功能编绎器，向导功能以及完
全可自定义的用户界面。通过JCreator，我们不用激活主文档而直接编绎或运行我们的J
AVA程序。
JCreator能自动找到包含主函数的文件或包含Applet的Html文件，然后它会运行适
当的工具。在JCreator中，我们可以通过一个批处理同时编绎多个项目。JCreator的设
计接近Windows界面风格，用户对它的界面比较熟悉。其最大特点是与我们机器中所装的
JDK完美结合，是其它任何一款IDE所不能比拟的。它是一种初学者很容易上手的java开
发工具，缺点是只能进行简单的程序开发，不能进行企业J2EE的开发应用。
11、Eclipse
Eclipse是一种可扩展的开放源代码IDE。2001年11月，IBM公司捐出价值4,000万美
元的源代码组建了Eclipse联盟，并由该联盟负责这种工具的后续开发。集成开发环境(I
DE)经常将其应用范围限定在“开发、构建和调试”的周期之中。为了帮助集成开发环境
(IDE)克服目前的局限性，业界厂商合作创建了Eclipse平台。Eclipse允许在同一IDE中
集成来自不同供应商的工具，并实现了工具之间的互操作性，从而显著改变了项目工作
流程，使开发者可以专注在实际的嵌入式目标上。
Eclipse框架的这种灵活性来源于其扩展点。它们是在XML中定义的已知接口，并充
当插件的耦合点。扩展点的范围包括从用在常规表述过滤器中的简单字符串，到一个Jav
a类的描述。任何Eclipse插件定义的扩展点都能够被其它插件使用，反之，任何Eclipse
插件也可以遵从其它插件定义的扩展点。除了解由扩展点定义的接口外，插件不知道它
们通过扩展点提供的服务将如何被使用。
利用Eclipse，我们可以将高级设计(也许是采用UML)与低级开发工具(如应用调试器
等)结合在一起。如果这些互相补充的独立工具采用Eclipse扩展点彼此连接，那么当我
们用调试器逐一检查应用时，UML对话框可以突出显示我们正在关注的器件。事实上，由
于Eclipse并不了解开发语言，所以无论Java语言调试器、C/C++调试器还是汇编调试器
都是有效的，并可以在相同的框架内同时瞄准不同的进程或节点。
Eclipse的最大特点是它能接受由Java开发者自己编写的开放源代码插件，这类似于
微软公司的Visual Studio和Sun微系统公司的NetBeans平台。Eclipse为工具开发商提供
了更好的灵活性，使他们能更好地控制自己的软件技术。Eclipse联盟已经宣布将在2004
年中期发布其3.0版软件。这是一款非常受欢迎的java开发工具，这国内的用户越来越多
，实际上实用它java开发人员是最多的。缺点就是较复杂，对初学者来说，理解起来比
较困难。
13、Ant
Another Neat Tool(Ant)是一种基于Java的build工具。理论上来说，它有些类似于
（Unix）C中的make ，但没有make的缺陷。因为Ant的原作者在多种(硬件)平台上开发软
件时，无法忍受这些工具的限制和不便。类似于make的工具本质上是基于shell（语言）
的：他们计算依赖关系，然后执行命令（这些命令与你在命令行敲的命令没太大区别）
。这就意味着你可以很容易地通过使用OS特有的或编写新的（命令）程序扩展该工具；
然而，这也意味着你将自己限制在了特定的OS，或特定的OS类型上，如Unix。Ant就不同
了。与基于shell命令的扩展模式不同，Ant用Java的类来扩展。（用户）不必编写shell
命令，配置文件是基于XML的，通过调用target树，就可执行各种task。每个task由实现
了一个实现了特定Task接口的对象来运行。
Ant支持一些可选task，一个可选task一般需要额外的库才能工作。可选task与Ant
的内置task分开，单独打包。这个可选包可以从你下载Ant的同一个地方下载。ANT本身
就是这样一个流程脚本引擎，用于自动化调用程序完成项目的编译，打包，测试等。除
了基于JAVA是平台无关的外，脚本的格式是基于XML的，比make脚本来说还要好维护一些
。Ant是Apache提供给Java开发人员的构建工具，它可以在Windows OS和Unix OS下运行
，它不仅开放源码并且还是一个非常好用的工具。Ant是Apache Jakarta中一个很好用的
Java开发工具，Ant配置文件采用XML文档编写，所以Java程序员对其语法相当熟悉，Ant
是专用于Java项目平台，能够用纯Java来开发，它能够运行于Java安装的平台，即体现
了它的跨平台功能。它的缺点显示执行结果只能是DOS字符界面，不能进行复杂的java程
序开发。
14、IntelliJ
Intellij IDEA是一款综合的Java 编程环境，被许多开发人员和行业专家誉为市场
上最好的IDE。它提供了一系列最实用的的工具组合：智能编码辅助和自动控制，支持J2
EE，Ant，JUnit和CVS集成，非平行的编码检查和创新的GUI设计器。IDEA把Java开发人
员从一些耗时的常规工作中解放出来，显著地提高了开发效率。具有运行更快速，生成
更好的代码；持续的重新设计和日常编码变得更加简易，与其它工具的完美集成；很高
的性价比等特点。在4.0版本中支持Generics，BEA WebLogic集成，改良的CVS集成以及G
UI设计器。
IntelliJ IDEA能尽可能地促进程序员的编程速度。它包括了很多辅助的功能，并且
与Java结合得相当好。不同的工具窗口围绕在主编程窗口周围，当鼠标点到时即可打开
，无用时也可轻松关闭，使用户得到了最大化的有效屏幕范围。以技术为导向的IDEA集
成了调试器，支持本地和远程的调试，即使我们需要修改一些设置上的东西使我们的工
作顺利进展。另外，它还提供了通常的监视，分步调试以及手动设置断点功能，在这种
断点模式下，我们可以自动地在断点之外设置现场访问，甚至可以浏览不同的变量的值
。IDE支持多重的JVM设置，几个编译程序和Ant建造系统，并且，它使得设置多重的自定
义的类途径变得简单。
IntelliJ Idea是一个相对较新的Java IDE。它是Java开发环境中最为有用的一个。
高度优化的IntelleJ Idea使普通任务变得相当容易，Idea支持很多整合功能，更重要的
使它们设计的好容易使用。Idea支持XML中的代码实现，Idea同时还会校正XML，Idea支
持JSP的结构。作用于普通Java代码的众多功能同样适用于JSP（比如整合功能），同时
支持JSP调试；支持EJB，尽管它不包括对个别应用服务器的特殊支持。Idea支持Ant建立
工具，不仅是运行目标它还支持编译与运行程序前后运行目标，另外也支持绑定键盘快
捷键。在编辑一个Ant建立XML文件时，Idea还对组成Ant工程的XML部分提供支持。Intel
liJ IDEA 被称为是最好的JAVA IDE开发平台，这套软件就是以其聪明的即时分析和方便
的 refactoring 功能深获大家所喜爱。缺点是较复杂，对初学者来说，理解起来比较困
难。