security - burp 套件和wireshark 有什么区别？优点和缺点

Question

我看到很多人都在谈论这2个工具 Burp 套件和 Wireshark 最适合渗透测试，但我很好奇它们各自的优缺点是什么？他们每个人在哪里会更好地使用，有什么区别？

Answer 1

Burp Suite是 申请渗透测试工具。此工具被视为网络 代理 浏览器和目标应用程序之间的服务器，它作用于 应用层(OSI-7)发现漏洞和漏洞。它也被称为 MITM 工具，处理 http/https 协议(protocol)。这主要由 使用。应用安全和开发商

Wireshark (最初是 Ethereal)是 网络数据包主要处理的嗅探器生的 数据包级别的数据捕获。也用于分析各种协议(protocol)除了 http/https/tcp 它在 的较低级别上起作用OSI 模型(1 到 4) .该工具主要用于网络/安全工程师。

作为安全工程师，我们使用这两种工具作为安全测试和分析的一部分。