burp suite 使用感悟

burp suite 设置代理，并在需要拦截的客户端安装证书后，就可以拦截到https请求。

burp suite代理拦截相当于服务器与客户端的中间人角色，且拦截是在应用层面，所以拦截到的信息是经过解密后的明文。

不同于wireshark等软件在网卡层的抓包，wireshark抓到的数据包是加密后的，要查看明文必须经过解密。