某国企二面：如果不使用burp等国外抓包软件你会使用什么？

最近面试一家国企的安服工程师，问题不是很难，但是遇到一个很有意思的问题，大概就是面试官问，如果不能使用国外的一些抓包软件，比如 Burpsuite、Fiddler、Charles 、Wireshark等用什么软件，还要保证软件的功能性。当时都回答确实不算太完美，说了几款国内的抓包软件，甚至说了 F12，但是也都没有详细了解过，所以这里回来打算整理一下。

其实大多数国内的抓包测试软件，基本上在抓包测试和模糊测试这个板块都是支持的，常见的协议、 TangGo、Yakit、Reqable，以上排名不分先后。这里就对三款软件进行一个总结。

TangGo

TangGo 这款工具是博主某次无意间交谈知道的，其实说起这个工具想必大家一定很陌生，但是其团队 PKAV 我想网安圈子的师傅们大家都多少有耳闻，尤其是其当年的 Pkav HTTP Fuzzer 在坐不少师傅应该都用过，那么这款软件也是由 PKAV 成立后的团队研发的，是一款为软件测试、网络安全从业人员提供强大的测试工具，其中 HTTP抓包测试工具是一款跨平台的功能强大的HTTP、Websocket数据拦截、修改、重放的测试工具，HTTP模糊测试工具(基础版)是一款高度可配置的自动化渗透测试工具。

官网：TangGo测试平台

功能介绍

集成了40余种自研的跨平台测试工具，支持独立运行及界面化操作。
支持团队协同测试，实现测试数据的动态推送与实时同步。支持以插件形式兼容第三方工具。
支持界面和工具分离的远程模式部署，支持环境共享，无缝切换办公场所。
集成无代码可视化快速开发框架，零编程基础的用户也能够玩转安全测试开发。

 界面展示