Burp Suite Professional

Burp Suite 简介

• 众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。
• 从应用程序攻击表面的最初映射和分析,到寻找和利用安全漏洞等过程,所有工具支持测试程序而无缝地在一起工作。
• 拦截代理（Proxy），你可以检查和更改浏览器与目标应用程序间的流量；
• 可感知应用程序的网络爬虫（Spider），它能完整的枚举应用程序的内容和功能；
• 高级扫描器，执行后它能自动地发现web应用程序的安全漏洞
• 入侵测试工具（Intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；
• 重放工具（Repeater），一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具；
• 会话工具（Sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；
• 解码器，进行手动执行或对应用程序数据者智能解码编码的工具；
• 扩展性强，可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。
• 更多…

截图

下载地址

Burp Suite Professional 2020.8
下载地址
提取密码：em70a2

Burp Suite Professional 2020.9.1
下载地址
提取密码：o8p9ql

Burp Suite Professional 2020.11.2
下载地址
提取密码：atf5dg

官方下载地址

https://portswigger.net/burp/releases