Burp Suite 初級用法

Burp Suite 是 Web 應用安全測試工具的集成平臺，它包含許多工具，所有的工具都共享一個能處理並顯示 HTTP 消息、持久性、認證、代理、日誌、警報的一個強大的可擴展的框架。 Burp Suite 工具箱以及說明： 工具 說明 Proxy 一個攔截 HTTP / S 的代理服務器，作爲一個在瀏覽器和目標應用程序之間的中間人，允許攔截、查看、修改再兩個方向上的原始數據包 Spider 一個

>>阅读原文<<