一、概述
官网介绍:https://portswigger.net/ Burp Suite是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击;在渗透测试中,我们使用Burp Suite将使得测试工作变得更加容易和方便。是使用Java编写的一个用于测试网络应用程序安全性的图形化工具。
二、主要作用、功能
目标:测试网站安全性 ; 手段:抓HTTP包、改HTTP包,自动请求、过滤响应 ; 场景:SQL注入、文件上传、XSS、CSRF、FUZZ、重放攻击、密码爆破、爬取数据、漏洞扫描等; 特点:集成化:包括各种模块、工具;自动化:自动化扫描,产出报告(内置漏洞库和poc);可扩展:提供大量插件,支持自定义编写插件;支持:丰富的文档、社区支持。作用:1、拦截、查看或修改网络请求和响应 2、扫描web应用程序的安全漏洞 3、自动化攻击web应用 4、对数据编码和解码
三、版本及可运行平台
企业版Enterprise Edition, 社区版Community Edition{免费,但功能受限}, 专业版Professional{个人使用,功能全面} ;运行平台:Jar, Linux, MacOS, Windows等
四、在线学习平台
可在里面找到各个模块的使用方法以及不了解的地方的使用方法。