Burp Suite

调试工具要和问题类型匹配

如果你现在需要的是Web 安全测试与 HTTP 调试平台，Burp Suite 就是可以先看的一项。先把 Burp Suite 的用途对上，比一上来比较一长串功能更省时间。

Burp Suite 能省时间，但测试数据要分清

用 Burp Suite 调试时尽量先用测试数据，尤其是令牌、Cookie、密钥和生产请求，不要为了方便直接放进不熟悉的在线环境。