软件Tags:
Burp Suite Professional汉化免费版是一款专为Web应用程序攻击测试而设计的综合平台。它集成了众多工具,并为这些工具构建了多样化的接口,以便加速对应用程序的攻击过程。所有工具共享一个强大且可扩展的框架,该框架能够处理和展示HTTP消息、持久性、认证、日志及警报等信息。
拦截功能,允许您检查和修改与目标应用程序之间的流量;
应用程序爬虫(Spider),能够全面枚举应用程序的内容及功能;
高级扫描器,执行后能自动识别Web应用程序的安全漏洞;
入侵测试工具(Intruder),用以进行强大的定制攻击,发现并利用各种异常漏洞;
重放工具(Repeater),通过手动操作触发单独的HTTP请求,并分析应用程序响应的工具;
会话工具(Sequencer),用于分析不可预测的应用程序会话令牌及关键信息的随机性;
智能解码工具,能够对应用程序数据进行手动执行或智能解码;
扩展性强,允许您加载Burp Suite的扩展,使用自定义或第三方代码来增强其功能。
1、Burp Suite是一款专业的漏洞分析软件,能够检测您网站存在的安全隐患。
2、适合维护人员使用,可对计算机系统进行安全维护。
3、支持重复扫描功能,能够对当前系统内容进行重新检测。
4、提供多种扩展工具,近十款工具维护您的系统安全。
5、支持手动选择分析内容,用户可添加分析模块。
6、支持常见漏洞分析,能够识别一百多种漏洞。
7、Burp Suite企业版可在特定时间执行计划扫描,或按需进行一次性扫描。
8、可将重复扫描配置为无限期运行或直到定义的终点。
9、可在一个位置查看特定网站的完整扫描结果。
如何使用Burp Suite进行抓包
1、打开IE浏览器,点击菜单栏中的“工具”,选择“Internet选项”,将浏览器代理地址设置为127.0.0.1,端口为8080。
2、启动Burp Suite,并确保设置的代理地址与浏览器一致。
3、打开浏览器,访问任意网页,将会看到经过Burp Suite的浏览记录。
4、当“Intercept is on”时,拦截功能已成功开启。
5、在网站输入框中,例如搜索框,输入“2015”,开启Burp Suite的拦截功能,将显示为POST请求,末尾即为提交的数据。
6、右键选择“send to repeater”或使用快捷键Ctrl+R,将拦截的数据包发送到Repeater项中,直接修改数据,例如将搜索项“2015”更改为“2016”,点击“go”提交,响应的数据将是修改后的页面和信息。(Burp Suite的抓包、拦截与修改功能)