Burp Suite(渗透测试工具)是一款安全渗透测试工具，界面简洁而且功能强大。配备了Target目标、Proxy代理、Spider蜘蛛、Scanner扫描、Intruder入侵、Repeater中继器、Sequencer定序器、Decoder解码器、Comparer比较器等多个功能模块，充分满足用户的Web扫描需求，带来专业、高效、强大的使用体验。需要的朋友快来下载试试吧!
Burp Suite使用教程
1、首先需要安装一个java环境。
2、然后需要下载好一个burpsuite的软件，如果是jar包就用java -jar 打开就可以了。
3、如果要使用代理的话，可以使用火狐插件FoxyProxy设置。
4、Burp Suite 2020也要对应设置好。
5、先点击这里就可以对访问的流量进行一个拦截。
6、浏览器对网址进行访问，即可成功截取请求信息。
Burp Suite核心特色
1、自动捕获易得漏洞
Web漏洞扫描器是Burp Suite Professional的核心组件，被全球众多大型机构广泛信赖。
该扫描器全面覆盖OWASP Top 10所列风险，并支持被动与主动双重分析模式。其持续演进由PortSwigger旗下世界顶尖的安全研究团队驱动。
2、人机协同提升效率
纯自动化工具难以发现所有Web安全缺陷——许多漏洞需人工介入判断。然而，实际利用过程往往繁琐重复。
借助Burp Intruder等高效辅助工具，用户可大幅节省精力，尤其在执行模糊测试或暴力探测等操作时效果显著。
3、渗透测试多面手
Burp Suite Pro之所以广受推崇，源于其真正实现了一体化解决方案，能快速、可靠地识别并验证Web应用中的各类安全弱点。
不仅如此，通过BApp Store，用户可获取数百款社区开发的插件;同时，Extender API支持自行扩展功能，使工具能力近乎无限延展。
4、行业首选工具
Burp Suite Professional在全球130多个国家拥有超过4万名用户，是当前Web安全测试领域使用最广泛的平台。
这一地位并非偶然。业界公认其能显著放大使用者的专业能力。
我们虽如此宣称，但更以实力佐证：全球多家最具影响力的组织均依赖本软件保障其网络安全。
5、源自权威，持续引领
Burp最初由公司创始人Dafydd Stuttard开发，其名因合著《The Web Application Hacker's Handbook》(Web安全领域事实上的标准教材)而广为人知。如今，Daf仍亲自带领研发团队。
前沿研究是打造尖端工具的前提——我们的团队正是业内翘楚。PortSwigger长期投入安全教育，活跃于全球各大安全会议。
Burp Suite功能介绍
一、Web漏洞扫描程序
1、覆盖100余种常见漏洞类型，如SQL注入与跨站脚本(XSS)，在OWASP Top 10所列全部项目中均表现卓越。
2、Burp先进的Web应用爬虫能精准映射站点内容与功能，自动处理会话管理、状态变更、动态内容及登录流程。
3、内置完整的JavaScript分析引擎，融合静态(SAST)与动态(DAST)技术，用于检测客户端脚本中的安全隐患。
7、所有报告的漏洞均附带详尽的定制化修复建议，包含问题成因说明及分步解决方案。建议内容根据具体上下文动态生成，准确反映特殊场景或补救要点。
二、高级手动测试工具
1、通过Burp项目文件实现工作进度的实时增量保存，可从中断处无缝继续操作。
2、利用配置库可快速调用不同参数组合，针对特定目标启动扫描任务。
3、在中央仪表板上实时查看所有已发现漏洞的汇总信息。
4、可在请求任意位置手动设置插入点，引导扫描器识别非标准输入格式或特殊数据结构。
5、启用实时扫描模式，在浏览过程中精确控制对每个请求执行的检测动作。
系统记录每条请求与响应的完整细节，包括有效载荷内容与位置、HTTP状态码、响应耗时、Cookie信息、重定向次数，以及已配置的grep匹配或数据提取结果。
三、基础手动测试工具
1、Burp Proxy可拦截浏览器与目标应用间的所有通信流量，即使采用HTTPS加密亦可解密查看。
2、支持对单条消息进行查看、修改或丢弃，从而操控应用的服务端或客户端行为。
3、代理模块完整记录所有经由流量的详细信息。
4、可为特定条目添加注释或彩色标记，便于后续重点复查或深入分析。
5、Burp Proxy还能自动修改响应内容以简化测试流程，例如显示隐藏表单字段、启用被禁用的输入框，或移除JavaScript表单验证限制。
