kali linux之BurpSuite

web安全工具中的瑞士军刀，统一的集成工具发现web安全漏洞 所有的工具共享一个能处理并显示http消息的可扩展框架， 模块之间无缝交换信息。 有free版和professional版，java开发，kali自带的openjdk，建议使用oracle的jdk       Proxy模块： Intercept截断---on状态会截断所有内容，只有选择forward才会发出去 http history

>>阅读原文<<