Chrome浏览器密码存储机制
谷歌浏览器加密后的密钥存储于%APPDATA%…\Local\Google\Chrome\User Data\Default\Login Data”下的一个SQLite数据库中。那么他是如何加密的呢，通过开源的Chromium。
BURPSUITE使用介绍
它是全球专业人士都喜欢使用的强大网络安全工具，通过扫描网络和识别关键漏洞来确保网络安全。超过15000个企业使用它来改进网络安全和软件交付。Burp Suite 有以下三种版本： Community、Enterprise 和 Professional。虽然社区版是免费的，但它只提供必要的手动工具，并且有一些无法使用的受限功能，但对于初学者做学习研究还是可以的。企业版和专业版都是用于商业用途的付费版本。尽管 Burp Suite 的价格对于小型企业来说可能有点贵，但防御安全攻击和零日威胁的能力的确了不得。
功能区介绍：
- Target(目标)： 显示目标目录结构。
- Proxy(代理)： BurpSuite设置代理，抓取数据包。用于拦截HTTP/S的代理服务器，作为浏览器和目标应用程序之间的中间件，允许你拦截、查看、修改两个方向上的原始数据流。
- Spider(蜘蛛)： Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等。
- Scanner(扫描器)：高级工具，它能自动地发现Web应用程序的安全漏洞。主要用来扫描Web应用程序漏洞，发现常见的web安全漏洞，但会存在误报的可能。
- Intruder(入侵)：一个定制的高度可配置工具，可以对Web应用程序进行自动化攻击和暴力猜解，如：枚举标识符，收集有用的数据，以及使用fuzzing技术探测常规漏洞。
- Repeater(中继器)： 对数据包进行重放（手动操作来触发单独的HTTP请求），分析服务器返回情况和响应，判断修改参数的影响。
- Sequencer(会话)：用来检查Web应用程序提供的会话令牌的随机性，分析那些不可预知的应用程序会话令牌和重要数据项的随机性，并执行各种测试。
- Decoder(解码器)： 对数据进行加解密操作，包含url、html、base64等等。
- Comparer(对比)：用来执行任意两个请求、响应或任何其它形式的数据之间的比较，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。
- Extender(扩展)： 加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suite的功能。
- Options(设置)： 对Burp Suite的一些设置，如burp、字体、编码等。
- Alerts(警告)：用来存放报错信息的，用来解决错误。
使用火狐浏览器的话可以下载foxyproxy管理代理服务器，无需每次手动去后台更改
### target
该功能主要用于查看网站的目录及元素，Scope主要是配合Site map做一些过滤的功能。
### proxy
1.Intercept模块（抓包）
该模块主要是控制抓取到的数据包，用于显示修改HTTP请求及响应内容，并可以将拦截的HTTP请求快速发送至其他模块处理。
forward：用于手动发送数据。（当前所需要的http请求编辑完成后）
drop：将该请求包丢弃
intercept is on/off:拦截开关
action：功能菜单，与右键菜单内容相同，将数据包发送到其他模块进行其他操作。
