k
Бурп, вроде как, не совсем для сниффинга, его возможности гораздо шире и по факту он не для простого прослушивания трафика нужен
Size: a a a
2021 July 01
k
Чарльз простой и функциональный, его более чем достаточно
k
Бурп это комбайн побольше будет
НБ
чарльзу нужен кряк
k
Ищется легко
НБ
нет, сама идея
k
Если тебя смущают кряки, то зачем тебе вообще инструменты, которые помогают изучить поведение чужих приложений? 🌚
НБ
это не правильный вопрос. можно изучать поведение своих
k
Не придумаю ни одной ситуации, когда надо сниффать своё же приложение.
Разве что для теста своего пиннинга, но у чарльза есть триал для небольших проверок
Разве что для теста своего пиннинга, но у чарльза есть триал для небольших проверок
НБ
но свое можно отключить пининг , да ,согласен
НБ
а я кста не помню, бесплатная версия запрещает работать из компании?
НБ
ну типа на бизнес
НБ
за кряк точно выебут )
k
Если бесплатный, продолжу топить за ZAP
Правда он своеобразный и, мягко говоря, на любителя, но штука мощная. И уровень овладевания зависит от болевого порога
Burpsuite же нужно использовать из-за плагинов, к ним быстро привыкаешь. Я уже вряд ли смогу на что-то другое пересесть
Правда он своеобразный и, мягко говоря, на любителя, но штука мощная. И уровень овладевания зависит от болевого порога
Burpsuite же нужно использовать из-за плагинов, к ним быстро привыкаешь. Я уже вряд ли смогу на что-то другое пересесть
R
Ты видимо пропустил мое сообщение. Он не круче. Он просто для другого в основном. Перехват трафика это одна из фишек бурпа, но не более. Чарльзь местами сильно удобнее в этом плане. Но по сути все равно чем перехватывать трафик если тебе просто посмотреть что гуляет между клиентом и сервером. Можно и
mitmproxy использоватьES
Всё, понял, понял. А в чарльзе сертификаты каждый раз новые генерятся?
k
Там, вроде, есть пункт для перегенерации
k
В хелпе
2021 July 02
D
Fiddler