抓包改包也做吗？（主要用哪些工具）

答题人:马志国
您说的是渗透测试报文中的抓包改包吗？这个应该说是网络安全工程师的必备技能了。最常用的工具就是BurpSuite。在做漏洞挖掘和渗透测试的工作，我经常会使用这个工具抓包改包。而且，这个工具不但可以抓取请求包还可以抓取响应包。特别是逻辑漏洞的挖掘，抓包改包更常用一些。