本文为苏尚武老师运维安全课程课程笔记
-
BurpSuite
一款集成型渗透测试工具,功能强大,通过拦截http/https的web包,进行拦截、修改、重发数据包。
基于java。需要先安装java包
需要设置浏览器代理 -
Fiddler
http协议代理工具,会代理电脑与互联网之间的所有的http链接 -
火狐浏览器代理插件
火狐live http headers -
kali系统
曾用名BT5,可以破解wifi等功能
相关工具介绍地址https://tools.kali.org
常用工具:hydra(暴力破解服务器) metasploit(渗透框架)