ลด 50% ทุกแพลน เวลาจำกัด เริ่มต้นที่ $2.48/mo
Caido

Caido

Caido คือเครื่องมือทดสอบความปลอดภัยของเว็บ ใช้แทน Burp Suite สำหรับ pen tester ได้เลย รองรับการดักจับ HTTP, replay, fuzzing และมี Rust core ที่เร็ว รองรับทุกแพลตฟอร์ม UI สะอาดทันสมัย และมีเวอร์ชัน Community ให้ใช้ฟรี พัฒนาโดยอดีตวิศวกรจาก PortSwigger สำหรับนักวิจัยด้านความปลอดภัยรุ่นใหม่

เวอร์ชัน

0.54.1

ระบบปฏิบัติการ

Ubuntu Server 24.04 LTS

ขั้นต่ำของ RAM

1 GB

ประเภท IP

IPV4,IPV6

สร้าง SSH Tunnel (จำเป็น)

การเข้าถึงสาธารณะถูกปิดไว้เพื่อความปลอดภัย

ต้องใช้ SSH tunneling เท่านั้นในการเข้าถึง UI และ proxy

รันคำสั่งนี้บนเครื่องของคุณ:

ssh -L 8081:127.0.0.1:8081 -L 8082:127.0.0.1:8082 root@<SERVER-IP>

ระบบจะให้คุณกรอกรหัสผ่าน SSH ของเซิร์ฟเวอร์ (รหัสผ่านเดียวกับที่ใช้เข้าถึงผ่าน SSH)

เปิด session SSH ทิ้งไว้ตลอดเวลาที่ใช้งาน Caido

เข้าถึง Caido UI

เปิด browser และไปที่: http://127.0.0.1:8082

ตัวเลือกการเข้าสู่ระบบ:

  • โหมดผู้เยี่ยมชม (ไม่ต้องมีบัญชี)
  • เข้าสู่ระบบด้วยบัญชี Caido ของคุณ

หากคุณเลือกเข้าสู่ระบบ:

  1. ระบบจะแสดง user code ให้คุณ
  2. เปิด URL นี้ในเบราว์เซอร์ของคุณ: https://dashboard.caido.io/#/consent?user_code=<PASTE_CODE_HERE>
  3. เข้าสู่ระบบ (หรือสร้างบัญชีใหม่)
  4. ทำการตั้งค่าเริ่มต้นให้เสร็จสมบูรณ์

ดาวน์โหลดและติดตั้ง CA Certificate

  1. เปิด: http://127.0.0.1:8082/#/certificate
  2. ดาวน์โหลด CA certificate
  3. นำเข้าสู่เบราว์เซอร์หรือระบบของคุณ (ดูคู่มือการนำเข้า certificate อย่างเป็นทางการของ Caido สำหรับแพลตฟอร์มของคุณ)

ตั้งค่า Proxy สำหรับเบราว์เซอร์ / ระบบ

ตั้งค่า proxy ของคุณเป็น:

Proxy Type: HTTP
Proxy Host: 127.0.0.1
Proxy Port: 8081

ทราฟฟิกทั้งหมดจะถูกส่งผ่าน SSH tunnel อย่างปลอดภัย

การจัดการบริการ

ตรวจสอบสถานะ

systemctl status caido

รีสตาร์ทบริการ:

systemctl restart caido

ดู logs:

journalctl -u caido -f

หมายเหตุ

  • บริการอาจใช้เวลาสักครู่จึงจะพร้อมใช้งานหลังจากเริ่มต้นระบบ
  • เปิดใช้งานการเข้าถึงแบบผู้เยี่ยมชมแล้ว
  • UI และ proxy ของ Caido ผูกกับ 127.0.0.1 เพื่อความปลอดภัย

เพิ่มเติมในความปลอดภัย

แอปที่เกี่ยวข้อง

ติดตั้ง Caido ได้เลย เริ่มต้น $2.48/เดือน