Burp Suite Professional漢化免費版是一款用于攻擊web測試應(yīng)用程序的集成平臺。它包含了許多工具,并為這些工具設(shè)計了許多接口,以促進加快攻擊應(yīng)用程序的過程。所有的工具都共享一個能處理并顯示HTTP 消息,持久性,認(rèn)證,日志,警報的一個強大的可擴展的框架。
軟件功能
攔截,你可以檢查和更改瀏覽器與目標(biāo)應(yīng)用程序間的流量;
可感知應(yīng)用程序的網(wǎng)絡(luò)爬蟲(Spider),它能完整的枚舉應(yīng)用程序的內(nèi)容和功能;
高級掃描器,執(zhí)行后它能自動地發(fā)現(xiàn)web應(yīng)用程序的安全漏洞;
入侵測試工具(Intruder),用于執(zhí)行強大的定制攻擊去發(fā)現(xiàn)及利用不同尋常的漏洞;
重放工具(Repeater),一個靠手動操作來觸發(fā)單獨的HTTP 請求,并分析應(yīng)用程序響應(yīng)的工具;
會話工具(Sequencer),用來分析那些不可預(yù)知的應(yīng)用程序會話令牌和重要數(shù)據(jù)項的隨機性的工具;
解碼器,進行手動執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具;
擴展性強,可以讓你加載Burp Suite的擴展,使用你自己的或第三方代碼來擴展Burp Suit的功能。
軟件特色
1、Burp Suite是專業(yè)的漏洞分析軟件,可以檢測你網(wǎng)站出現(xiàn)的漏洞
2、適合維護人員使用,可以對你的計算機系統(tǒng)安全維護
3、支持重復(fù)掃描功能,對當(dāng)前的系統(tǒng)內(nèi)容重新檢測
4、支持更多擴展的內(nèi)容,近十款工具維護你的系統(tǒng)
5、支持手動選擇分析的內(nèi)容,可以添加分析模塊
6、支持常見的漏洞分析,可以檢測一百多個漏洞
7、Burp Suite企業(yè)版可以在特定時間執(zhí)行計劃掃描,或按需執(zhí)行一次性掃描。
8、可以將重復(fù)掃描配置為無限期運行或直到定義的終點。
9、可以在一個位置查看給定網(wǎng)站的整個掃描歷史記錄。