Will This New Hacking Tool Replace BurpSuite?

NahamSec

4 Mar 202412:47

Summary

TLDR本视频脚本讨论了当前流行的黑客工具，特别是Kaido，一个正在获得关注的Beta版工具。视频作者分享了自己对Kaido的看法，并探讨了它是否会取代Burp Suite。Kaido以其较低的价格、易于下载和使用、以及高效的数据分类和组织功能受到好评。视频还介绍了Kaido的一些特色功能，如项目切换、拦截、历史记录、匹配替换、自动化和工作流等。作者鼓励观众在GitHub上为Kaido的未来发展提供反馈，并为特定功能投票。

Takeaways

🎯 视频讨论了制作关于流行黑客工具或漏洞赏金的内容的想法，并分享了对这些工具的看法和反馈。
📢 作者宣布开始使用Kaido工具，并征求观众意见，决定接下来要介绍的工具。
🔄 Kaido是一个正在Beta测试阶段的工具，目前年费为100美元，相较于Burp Suite的450美元更为经济。
💻 Kaido支持CLI和桌面环境的可执行文件下载，易于安装和使用。
📂 Kaido允许用户创建多个项目，并能够轻松在不同项目间切换。
🔍 Kaido的拦截功能可以一次性显示网站的所有请求，便于快速查看和分析。
🗺️ 通过Kaido的站点地图功能，用户可以查看所有访问过的站点和路径。
🛠️ Kaido的自动化功能允许用户创建会话和请求，进行参数挖掘和模糊测试。
🔧 Kaido的匹配和替换功能可以帮助用户测试和自动化修改HTTP请求和响应。
📝 Kaido的重放功能类似于其他代理工具，允许用户重新发送和测试请求。
📁 Kaido的集合功能可以帮助用户整理和分类会话，提高工作效率。
📈 Kaido的Workflows功能允许用户创建自定义的工作流程，甚至可以在Kaido和Shell之间传递数据。
🔑 作者认为Kaido目前还不能完全替代Burp Suite，但它的快速发展和新功能的添加可能会改变这一点。
🗓️ Kaido的开发团队通过GitHub收集用户反馈和功能请求，根据用户投票优先开发新功能。

Q & A

Kaido是什么，它为何最近受到关注？
-Kaido是一个用于网络安全测试的工具，它最近受到关注是因为它推出了Beta版本，并且有许多新功能和较低的价格点，这使得它在安全社区中引起了广泛讨论。
Kaido和Burp Suite之间有什么区别？
-Kaido是一个Beta版本的工具，提供了一些新的功能和较低的价格点，而Burp Suite是一个成熟的、广泛使用的网络安全测试工具。Kaido目前可能还没有Burp Suite那样多的插件和功能，但它正在快速发展，并且提供了一些创新的特性，如工作流和匹配替换功能。
Kaido的价格是多少，它与Burp Suite相比如何？
-Kaido的价格大约是每年100美元，而Burp Suite的价格大约是450美元。Kaido还提供了月度支付选项，这使得它更加经济实惠和易于获取。
Kaido的Beta版本有哪些功能？
-Kaido的Beta版本包括了创建不同项目、拦截和查看请求、站点地图、作用域设置、过滤器、历史记录查看、WebSocket历史记录、匹配和替换功能、重放以及自动化等功能。
Kaido的匹配和替换功能如何帮助用户节省时间？
-Kaido的匹配和替换功能允许用户设置规则来自动修改请求和响应。用户可以实时测试这些规则，确保它们在正确的位置生效，这在调试和自动化测试中非常有用。
Kaido的工作流功能是什么，它如何帮助用户？
-Kaido的工作流功能允许用户创建自定义的工作流程，将请求处理与外部工具集成。这意味着用户可以在Kaido中设置请求，然后将其传递给其他工具进行进一步的处理，如自动化测试或生成词表等。
Kaido的自动化功能与Burp Suite的自动化有何不同？
-Kaido的自动化功能允许用户进行参数挖掘和模糊测试，并且可以使用托管文件进行测试。这与Burp Suite的自动化功能类似，但Kaido提供了一些额外的灵活性，如使用工作流与其他工具集成。
Kaido的集合功能如何帮助用户组织内容？
-Kaido的集合功能允许用户创建不同的集合来分类和组织会话中的不同请求。这对于那些经常打开许多标签页的用户来说非常有用，可以帮助他们更有效地管理和回顾测试过程中的信息。
Kaido是否会取代Burp Suite？
-这取决于用户的使用情况和需求。对于某些用户来说，Kaido可能已经足够满足他们的需求，而对于依赖Burp Suite插件或其他高级功能的用户来说，可能还需要等待Kaido进一步发展。
如何参与Kaido的未来功能开发讨论？
-用户可以通过访问Kaido在GitHub上的页面，查看他们的路线图，参与到未来功能的讨论中。用户还可以为特定的功能请求投票，或者创建新的功能请求，以帮助Kaido团队确定开发优先级。