本文介绍了Fiddler、Charles和BurpSuite等抓包工具的特性与用途，如Fiddler的移动设备支持，Charles的跨平台功能，BurpSuite的专业安全测试能力。同时，文章讲解了如何使用Proxifier进行数据包转发，以及如何安装证书、配置代理来抓取HTTP和HTTPS的数据包，涵盖了浏览器、APP、PC应用和小程序的抓包方法。
P1 抓包工具
01. Fidder
首先第一个Fiddler它的优势，独立运行，第二个支持移动设备（是否能抓移动APP的包，）在这一块的话wireshark、httpwatch就不支持，因此在这一块就可以排除掉前连个，因为我们有时候去进行测试的时候，除了测web端，也会要去测app端，在企业里经常去要做的事情。
fidder证书导出：
02. Charles
charles与fiddler相比，最大的优点就是跨平台。可以支持Windows，MacOs，ios，Android，此外，charles还具有一下优点支持按域名和接口查看报文；支持反向代理网络限速；可选择网络类型；可以解析AMF协议。
Charles证书导出：
03.Burpsuit
Burp Suite Professional是网络安全测试人员的首选工具包。使用它来自动化重复的测试任务，然后用它专业设计的手动和半自动安全测试工具进行更深入的挖掘。Burp Suite Prof
扫一扫
6594
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
