长亭百川云 - 文章详情

Caido——Burpsuite强有力的竞品工具

赛博朋克猫

72

2024-07-07

0x00

最近发现一个burpsuite的竞品:Caido
,尝试使用了一下,发现它的功能还是挺强大的,而且在用户体验上,比Burpsuite要好不少!和大家分享一下。

Caido是一款用RUST语言编写的代理工具,目前处于测试阶段,而且现在更新的频率挺高的,尽管这个工具的开发时间比较短,但是它的功能和用户体验真的比较出色。

0x01

多端可用

Caido的一个强大功能在于它的多端支持,只需要在单一设备上将它的CLI跑运行起来,就可以直接使用任意设备通过浏览器访问它的UI和代理流量,无论是PC还是手机,或者任意其它的系统。 比如我们配置的caido实例端口为8080,那么我们可以直接通过8080端口来访问对应的UI:

再配置流量代理到同样的8080端口即可拦截流量

免费创建项目

我用Burpsuite买不起Pro,所以一般情况下都是使用社区版本,但是社区版本有一个很坑的点在于,它只能创建临时项目,一旦关闭,下次打开时所有工作区内容就全部丢失了。 但是Caido免费版本也允许我们创建不超过2个项目。

工作流

它还有一个非常强大的功能:workflow,我们可以创建一系列的workflow,来实现自定义的功能与流程,比如实现加解码、加解密、类似于HaE之类的功能等等。

HTTQL

这个属于收费版本的功能了,但是很好用。它可以直接通过类似于wireshark的语法,十分方便的过滤http请求或响应:

AI

这玩意甚至还直接内嵌了AI助手,可以直接在里面创建对话,但是我没有实际体验过,不知道它的模型是不是经过特调的,如果是的话,那还是挺有用的。

缺点

但是,相比于发展了这么多年的Burpsuite,它还是有一些不完善的地方:

  1. 1. 比如插件,它目前并没有提供API给用户进行插件开发,这就让它在功能的扩展性上,远远达不到Burpsuite的水平。

  2. 2. 即使是收费版本,也没有提供主动扫描功能。

  3. 3. 要使用前必须要登录,我真的很烦这种操作。

0x02

还有很多其它的功能就不一一说多了,总得来说,基本功能和Burpsuite差不多,甚至在使用感受上我觉得要比Burpsuite还要更好,但是功能的扩展性上还远远不足。感兴趣的师傅可以直接去下载试试看。


加个星标关注不迷路 ★ 更多原创文章第一时间推送!
点赞,在看,分享,我都可以的

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2