Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具,它★采用自动测试和半自动测试的方式,包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。通 过拦截HTTP/HTTPS的web数据包,充当浏览器和相关应用■程序的中间人,进行拦截、修改、重放可是数据包进行测试,是web安全人员的一≡把必备的瑞士军刀。

功能

拦截代理(Proxy),你可以检查♂和更改浏览器与目标应用程序间的低聲一喝流量;

可感知应用程序的网络爬虫(Spider),它能完整的枚举应用程序的内容和▂功能;

高级扫描器,执行后它能自动地发现web应用程序的安全層次漏洞;

入侵测试@ 工具(Intruder),用于执行♀强大的定制攻击去发现及利用不同寻常的漏洞;

重放工具(Repeater),一个靠手︻动操作来触发单独的HTTP 请求,并分析应用程序响应的工具;

会话工具(Sequencer),用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具;

解码器,进行手动执行或对应用程序数据者智能解四十億码编码的工具;

扩展性强,可以让▲你加载Burp Suite的扩展,使用你自己的或第三方代码来絕大部分人都是獨來獨往扩展Burp Suit的功能。



链接: https://pan.baidu.com/s/1XBmkSFO5SAIP6chV_jwhfg 提取码: 8enp