网络安全研究文章
evilWAN 是一个个人性质的网络安全技术网站，正文明确其内容是与网络安全相关的随笔和工具，主题包括取证技术、逆向工程、密码协议等。站点提供的核心内容不是商业化防护平台，而是若干面向渗透测试和取证的实用工具，例如 Burp 扩展 “Naked Body”、Burp WebSockets Extension，以及 Windows 旧格式事件日志解析脚本 EventlogDumper.rb。
从防护类型看，它不属于 WAF、EDR、IDS 或漏洞管理平台，而是偏向 Web 应用安全测试与数字取证辅助。“Naked Body” 用于在 Burp 会话中将请求或响应附件的原始 body 保存到本地，便于分析媒体文件、图片等内容。Burp WebSockets Extension 则补充旧版 Burp 对 WebSocket 的能力，可批量将已记录 WebSocket 消息保存为 XML，并可通过自定义 Java filter 类自动修改指定消息。EventlogDumper.rb 面向 Windows 旧格式事件日志，可在 *nix 取证环境下读取并输出事件，支持常规模式和 scavenger 模式，后者可扫描看似已删除的事件条目。
部署方式完全本地化：Burp 扩展以 jar 方式加载到 Burp Professional，Ruby 脚本在本地命令行运行。管理与告警方面，正文没有任何集中管理、策略编排、监控告警或报表平台能力。集成能力主要限于 Burp Professional 特定版本、自定义 Java 类、XML 输出和脚本处理。
页面未给出商业定价或付费支持信息。Burp WebSockets Extension 明确提供 jar 与源代码下载，并以 BSD license 发布，因此可视为免费开源/免费下载工具。但其局限也很突出：WebSockets 扩展强绑定 Burp Professional 的具体版本，例如 1.7.15、1.7.05、1.6.x 等，且大概率不兼容其他版本和免费版。自动修改 WebSocket 消息需要启用 Burp 拦截，会导致流量变慢，并且不能与普通 HTTP(S) 请求/响应的手动拦截同时很好配合。
优点是工具目标清晰，解决真实测试中的细分问题；部分工具提供源代码和 BSD 许可，利于学习与二次修改；对兼容性、性能影响和法律风险提示较坦诚。缺点是缺少产品化能力、企业支持、合规认证和持续维护信息，使用门槛较高，且依赖旧版 Burp 或旧格式日志场景。
它更适合渗透测试人员、WebSocket 安全研究者、逆向与取证分析人员，不适合希望采购一套开箱即用、可规模化部署并具备告警和合规报表的企业安全团队。
正文未提供中国大陆访问、支付或镜像信息，实际可访问性标记为未知。由于无需在线服务和支付，若能下载文件即可本地使用。可替代方案包括 Burp Suite 现有 WebSocket 功能及 BApp 扩展、OWASP ZAP、Wireshark，以及 Plaso/log2timeline、Windows Event Viewer 等取证工具。
本测评基于公开资料整理,不构成购买建议,请以 evilwan.be 官网实际信息为准。
含Burp扩展和安全研究，技术参考价值较高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。