安全测试扫描利器-Burpsuite

前阵子有学员在尝试使用appscan对公司app做被动式扫描时出现一些问题，发现无法即使导入了appscan的证书也无法抓到https的包。推荐他使用burpsuite后，成功抓到了https的包并且也完成了他的扫描工作。 首先带大家了解什么叫被动扫描。被动扫描和主动扫描是一对，平时你输入一个url让工具进行爬取或扫描的这种扫描方式，叫做主动扫描，所有待扫描的链接全是工具主动爬取所得，那么自然主动

>>阅读原文<<