企业官网建设流程全解析

刚开始对抓包有一个误解就是抓包之后就打不开网页了，但事实是网页还可以打开，搜的东西还会弹出来。出现网页打不开，大多是开启了拦截却没有放行数据包。新手最容易混淆这两个概念，以下我会做出重点区分。

抓包有两种工作模式分别是单纯抓包和拦截。

1.单纯抓包指的是只看数据包中的内容，不改数据，也不会改APP行为。（就像在路边听别人打电话，只听，不插话，不改变对话内容。）

2.拦截（修改报文）是Burp开启拦截数据包到达电脑后被拦住，可以手动修改请求/返回的数据，再把改完的包发给服务器。但只能修改经过代理的流量，无法直接修改服务器上的原始数据。（中间人拦住两个人的对话，改完话再传给对方。）这也是Burp最主要的操作。

拦截一定包含抓包，抓包不一定包含拦截。

关闭拦截：工具只抓包，只记录日志，流量正常通行。

开启拦截：抓包+暂停数据包，可以手动修改。

总结一句话：抓包是偷看网络通信；拦截是中间人打断通信、修改报文。抓包是基础，拦截是进阶能力。