0x00
最近发现一个burpsuite的竞品：Caido，尝试使用了一下，发现它的功能还是挺强大的，而且在用户体验上，比Burpsuite要好不少！和大家分享一下。
Caido是一款用RUST语言编写的代理工具，目前处于测试阶段，而且现在更新的频率挺高的，尽管这个工具的开发时间比较短，但是它的功能和用户体验真的比较出色。
0x01
多端可用
Caido的一个强大功能在于它的多端支持，只需要在单一设备上将它的CLI跑运行起来，就可以直接使用任意设备通过浏览器访问它的UI和代理流量，无论是PC还是手机，或者任意其它的系统。 比如我们配置的caido实例端口为8080，那么我们可以直接通过8080端口来访问对应的UI：
再配置流量代理到同样的8080端口即可拦截流量
免费创建项目
我用Burpsuite买不起Pro，所以一般情况下都是使用社区版本，但是社区版本有一个很坑的点在于，它只能创建临时项目，一旦关闭，下次打开时所有工作区内容就全部丢失了。 但是Caido免费版本也允许我们创建不超过2个项目。
工作流
它还有一个非常强大的功能：workflow，我们可以创建一系列的workflow，来实现自定义的功能与流程，比如实现加解码、加解密、类似于HaE之类的功能等等。
HTTQL
这个属于收费版本的功能了，但是很好用。它可以直接通过类似于wireshark的语法，十分方便的过滤http请求或响应：
AI
这玩意甚至还直接内嵌了AI助手，可以直接在里面创建对话，但是我没有实际体验过，不知道它的模型是不是经过特调的，如果是的话，那还是挺有用的。
缺点
但是，相比于发展了这么多年的Burpsuite，它还是有一些不完善的地方：
-
- 比如插件，它目前并没有提供API给用户进行插件开发，这就让它在功能的扩展性上，远远达不到Burpsuite的水平。
-
- 即使是收费版本，也没有提供主动扫描功能。
-
- 要使用前必须要登录，我真的很烦这种操作。
0x02
还有很多其它的功能就不一一说多了，总得来说，基本功能和Burpsuite差不多，甚至在使用感受上我觉得要比Burpsuite还要更好，但是功能的扩展性上还远远不足。感兴趣的师傅可以直接去下载试试看。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
2471
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
