【网络安全】——Burp Suite（1.概述）

一、概述

官网介绍：https://portswigger.net/   Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击；在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便。是使用Java编写的一个用于测试网络应用程序安全性的图形化工具。

二、主要作用、功能

目标：测试网站安全性 ； 手段：抓HTTP包、改HTTP包，自动请求、过滤响应  ； 场景：SQL注入、文件上传、XSS、CSRF、FUZZ、重放攻击、密码爆破、爬取数据、漏洞扫描等； 特点：集成化：包括各种模块、工具；自动化：自动化扫描，产出报告（内置漏洞库和poc）；可扩展：提供大量插件，支持自定义编写插件；支持：丰富的文档、社区支持。作用：1、拦截、查看或修改网络请求和响应 2、扫描web应用程序的安全漏洞 3、自动化攻击web应用 4、对数据编码和解码

三、版本及可运行平台

企业版Enterprise Edition， 社区版Community Edition{免费，但功能受限}， 专业版Professional{个人使用，功能全面}  ；运行平台：Jar， Linux， MacOS， Windows等

四、在线学习平台

 可在里面找到各个模块的使用方法以及不了解的地方的使用方法。

Burp Suite documentation: desktop editions - PortSwiggerBurp Suite contains a wealth of features and capabilities to support manual and automated security testing. Use the links below for more information: ...https://portswigger.net/burp/documentation/desktop