BurpSuite-安全测试神器

Burp Suite (简称BP，下同)是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程

主要功能：代理工具(Proxy)， 爬虫(Spider)，暴力破解(Intruder)，漏洞扫描(Scanner付费)，重放请求(Repeater)，附属工具(decode comparer)，扩展定制(Extender)

配置代理

使用谷歌插件直接代理

设置证书可以抓取https的请求

这里，直接输入【cacert.der】 然后选select file存放到桌面，点next这样就导出了证书

安装证书

配合手机抓包