Caido——Burpsuite强有力的竞品工具

0x00

最近发现一个burpsuite的竞品：Caido，尝试使用了一下，发现它的功能还是挺强大的，而且在用户体验上，比Burpsuite要好不少！和大家分享一下。

Caido是一款用RUST语言编写的代理工具，目前处于测试阶段，而且现在更新的频率挺高的，尽管这个工具的开发时间比较短，但是它的功能和用户体验真的比较出色。

0x01

多端可用

Caido的一个强大功能在于它的多端支持，只需要在单一设备上将它的CLI跑运行起来，就可以直接使用任意设备通过浏览器访问它的UI和代理流量，无论是PC还是手机，或者任意其它的系统。 比如我们配置的caido实例端口为8080，那么我们可以直接通过8080端口来访问对应的UI：

再配置流量代理到同样的8080端口即可拦截流量

免费创建项目

我用Burpsuite买不起Pro，所以一般情况下都是使用社区版本，但是社区版本有一个很坑的点在于，它只能创建临时项目，一旦关闭，下次打开时所有工作区内容就全部丢失了。 但是Caido免费版本也允许我们创建不超过2个项目。

工作流

它还有一个非常强大的功能：workflow，我们可以创建一系列的workflow，来实现自定义的功能与流程，比如实现加解码、加解密、类似于HaE之类的功能等等。

HTTQL

这个属于收费版本的功能了，但是很好用。它可以直接通过类似于wireshark的语法，十分方便的过滤http请求或响应：

AI

这玩意甚至还直接内嵌了AI助手，可以直接在里面创建对话，但是我没有实际体验过，不知道它的模型是不是经过特调的，如果是的话，那还是挺有用的。

缺点

但是，相比于发展了这么多年的Burpsuite，它还是有一些不完善的地方：

1. 比如插件，它目前并没有提供API给用户进行插件开发，这就让它在功能的扩展性上，远远达不到Burpsuite的水平。

2. 即使是收费版本，也没有提供主动扫描功能。

3. 要使用前必须要登录，我真的很烦这种操作。

0x02

还有很多其它的功能就不一一说多了，总得来说，基本功能和Burpsuite差不多，甚至在使用感受上我觉得要比Burpsuite还要更好，但是功能的扩展性上还远远不足。感兴趣的师傅可以直接去下载试试看。

---

欢迎关注我的公众号“混入安全圈的程序猿”，更多原创文章第一时间推送!