burp suite
官网下载安装：https://portswigger.net/burp
BurpSuite 常用功能详解
BurpSuite 是一款基于 Java 的用于攻击Web应用程序的集合平台。常用来做渗透测试。BurpSuite 内置了很多实用的渗透测试工具。
新版本的 BurpSuite （笔者使用的是 2021.12.1 版本的汉化版 BurpSuite）可不需要配置代理，直接访问内置的 chromuim 浏览器（chrome 浏览器的引擎，开源版本），在内置浏览器中访问目标网站即可进行抓包
抓包功能，BurpSuite 的抓包功能在使用上其实和 WireShark 差不多，但是 WireShark 使用起来其实还要更麻烦一些，主要是因为现在的网站基本都是使用 https 协议进行数据传输，WireShark 在没有额外配置的情况下是读取不到 https 协议的内容的。旧版本的 BurpSuite 在抓包时也需要配置，但是新版本不需要了，只需要打开内置的浏览器对目标站点访问即可，然后在 Proxy -> HTTP history 中查看捕获的 http 请求
https://portswigger.net/burp/documentation/desktop/getting-started/setting-target-scope