摘要:
一 Fiddler本身可以捕获WebSocket流量,但是无法操纵WebSocket流量。 1、启动fiddler,在主session列表中找到带ws图标的WebSocket请求。 2、双击ws请求,Fiddler界面右边就会出现WebSocket选项卡。在这个选项卡下,你能够重组碎片信息,并使用一 阅读全文
摘要:
BurpSuite具有测试WebSocket的能力,可以实时拦截和修改WebSocket消息。遗憾的是,Burp缺乏针对WebSockets的Repeater、Scanner或Intruder功能。但在新版BurpSuite中,增加了针对WebSockets的Repeater功能。 1、在Burp中 阅读全文