Burp Suite 是什麼?網頁安全測試工具入門,資安人員如何用它看穿網站漏洞
每一個你使用過的網站,背後都有無數個資料傳輸的環節。Burp Suite 是資安人員用來攔截、分析與測試這些傳輸的工具,它讓隱藏在網頁互動背後的技術細節第一次變得完全可見。本文從零開始說明 Burp Suite 是什麼,以及資安領域為什麼把它列為必學工具之一。
VEXELOPS
INSIGHTS
繁體中文 文章
適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。
每一個你使用過的網站,背後都有無數個資料傳輸的環節。Burp Suite 是資安人員用來攔截、分析與測試這些傳輸的工具,它讓隱藏在網頁互動背後的技術細節第一次變得完全可見。本文從零開始說明 Burp Suite 是什麼,以及資安領域為什麼把它列為必學工具之一。
你的電腦此刻正在和多少個外部伺服器保持連線?大多數人從來沒有認真想過這個問題。TCPView 是 Microsoft Sysinternals 提供的免費工具,可以即時顯示所有網路連線的完整細節,讓你第一次真正看清楚自己的裝置在網路層面上發生了什麼。
每次 Windows 開機,背後有一批程式早在你看到桌面之前就已經悄悄運行。大多數人從來不知道這個清單裡有什麼,攻擊者正是利用這一點,把惡意程式藏在最不容易被察覺的地方。Autoruns 是 Microsoft 官方提供的工具,可以完整揭露這些隱藏在開機流程裡的所有項目。
Windows 內建的工作管理員能看到程式是否在執行,但看不到這些程式在背後做了什麼。Process Monitor 是 Microsoft 提供的免費工具,可以記錄系統中幾乎所有的檔案讀寫、登錄檔操作與網路連線,對想要了解電腦行為的使用者來說,是相當實用的分析工具。