抓包与流量分析 Burp Suite
Burp Suite 是一款Web应用程序安全测试集成平台。该平台通过代理服务器拦截HTTP/S通信流量,提供Spider爬虫、Scanner漏洞扫描(专业版功能)、Intruder自动化攻击等工具链。 各组件共享站点地图数据,支持将代理记录的请求分发至Repeater手动重放、Sequencer令牌分析等模块协同工作。默认通过8080端口建立本地代理,允许用户修改请求响应数据并记录至站点地图。专业版包含被动漏洞扫描功能,可通过定义目标范围控制工具运行流程。平台配置具有持久化特性,支持保存工具状态便于后续恢复操作。
Burp Suite 是一款Web应用程序安全测试集成平台。该平台通过代理服务器拦截HTTP/S通信流量,提供Spider爬虫、Scanner漏洞扫描(专业版功能)、Intruder自动化攻击等工具链。 各组件共享站点地图数据,支持将代理记录的请求分发至Repeater手动重放、Sequencer令牌分析等模块协同工作。默认通过8080端口建立本地代理,允许用户修改请求响应数据并记录至站点地图。专业版包含被动漏洞扫描功能,可通过定义目标范围控制工具运行流程。平台配置具有持久化特性,支持保存工具状态便于后续恢复操作。
Charles是一个HTTP代理/HTTP监视器/反向代理,当浏览器或其他互联网应用程序通过Charles连接网络时,它可以记录并显示所有发送和接收的数据 。这使得开发者能够查看其机器与互联网之间的所有HTTP和SSL/HTTPS流量,包括请求、响应以及包含cookies与缓存信息的HTTP头部。