1-BurpSuit基本介绍

Burp Suite基础介绍

1、Burp Suite基本介绍

官网介绍

https://portswigger.net/

发展历史

主要产品

• Burp Suite
• 培训和认证（Academy）
• 研究院（Research）
• 日报（Daily）

Burp历史版本

https://portswigger.net/burp/releases

​ Burp Suite 1.7.33

​ Burp Suite 2020.2

主要功能

• 目标：测试网站安全性
• 手段：抓HTTP包、改HTTP包；自动请求、过滤响应
• 场景：SQL注入、文件上传、XSS、CSRF、FUZZ、重放攻击、密码爆破、爬取数据、漏洞扫描……

特点

• 集成化
• 自动化
• 可扩展

2、Burp Suite版本区别

版本区别

• 企业版 Enterprise Edition
• 社区版 Community Edition
• 专业版 Professional （$399/year）

运行平台

• Jar（推荐）
• Linux
• MacOS（ARM、Intel）
• Windows

3、Burp Suite 参考资料

参考方式

1、本地文档

2、在线文档

3、视频学习和练习平台

4、问答社区

参考资料

1、本地文档

问号按钮

2、在线文档
https://portswigger.net/support
https://portswigger.net/burp/documentation/desktop

3、学院、训练平台
https://portswigger.net/web-security

4、问答社区
https://forum.portswigger.net/