burpsuite电脑渗透测试工具 v1.7.26 burpsuite下载

【软件截图】

【基本介绍】

burpsuite下载_burpsuite v1.7.26 免费下载。 burpsuite采用全自动半自动两种测试方式， 为用户提供scanner、tntruder等模块， 是信息安全员必备渗透测试条件。

burpsuite功能介绍说明：

此软件为专业人士所用， 测试软件或平台的漏洞和BUG。 可用于网站负荷压力测试。

可以通过拦截HTTP/HTTPS的web数据信息包， 充当浏览器和相关应用程序的中间人， 来进行拦截、修改、重放数据包进行测试， 是web安全人员的一把必备的瑞士军刀。 官方官网提供和专业版， 以下是两个版本的功能对比。

burpsuite特色说明：

Burp Suite是用于攻击web 应用程序的集成平台。 它包含了许多必备工具， 并为这些工具设计design了许多接口， 以促进加快攻击应用程序的过程。

所有的工具都共享一个能处理并显示HTTP 消息， 持久性， 认证， 日志， 警报的一个强大的可扩展的框架。

工具箱

Proxy——是一个拦截HTTP/S的代理服务器， 作为一个就在浏览器和目标应用程序之间的中间人， 允许您拦截， 查看， 修改在两个方向上的原始数据流。

Spider——是一个应用智能感应的网络net爬虫， 它能完整的枚举应用程序的内容和功能。

Scanner[只限专业版]——是一个高级的工具， 执行后， 它能自动地发现web 应用程序的安全漏洞。

Intruder——是一个定制的高度可配置的工具， 对web应用程序进行自动化攻击， 如：枚举标识符， 收集有用的数据， 以及使用fuzzing 技术探测常规漏洞。

Repeater——是一个靠手动操作来补发单独的HTTP 请求， 并分析应用程序响应的工具。

Sequencer——是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

Comparer——是一个实用的工具， 通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

Decoder——是一个进行手动执行或对应用程序数据者智能解码编码(信息从一种形式或格式转换为另一种形式的过程)的工具。