​ 模拟工具RequestBin：http://requestbin.net/ （调试http/https交互） Ceye：http://ceye.io/ （检测带外流量的监控平台，如DNS查询和HTTP请求，收集信息SSRF / XXE ...