Burp Suite Community Edition(渗透测试神器) V1.7.33 官方版

Burp Suite Community Edition是一款专业强大的网络安全测试软件，其中包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

【软件特色】

　　1、自动抓取和扫描

　　①在进行自动扫描或手动测试之前，Burp的高级应用程序感知爬行程序可用于绘制应用程序内容。

　　②使用细粒度的基于范围的配置来精确控制要包含在爬网或扫描中的主机和URL。

　　③自动检测自定义未发现的响应，以减少爬网过程中的误报。

　　2、清晰而详细地显示漏洞

　　该目标站点地图显示所有已在网站被发现被测试的内容。内容呈现在与网站的网址结构相对应的树形视图中。在树中选择分支或节点会显示单个项目的列表，其中包含详细信息，包括请求和响应（如果可用）。

　　3、使用中间人代理拦截浏览器流量

　　①Burp Proxy允许手动测试人员拦截浏览器和目标应用程序之间的所有请求和响应，即使在使用HTTPS时也是如此。

　　②您可以查看，编辑或删除单个消息来操纵应用程序的服务器端或客户端组件。

　　③该代理历史记录所有请求和响应通过代理的全部细节。

　　④您可以使用注释和彩色高亮标注各个项目，以便稍后为您标记有趣的项目以进行手动跟踪。

　　⑤Burp Proxy可以执行各种自动修改响应以促进测试。例如，您可以取消隐藏隐藏的表单字段，启用禁用的表单字段，并删除JavaScript表单验证。

　　您可以使用匹配和替换规则自动将自定义修改应用于通过代理的请求和响应。您可以创建对邮件标头和正文，请求参数或URL文件路径进行操作的规则。

　　⑥Burp有助于消除拦截HTTPS连接时可能发生的浏览器安全警告。在安装时，Burp会生成一个可以在浏览器中安装的唯一CA证书。然后为您访问的每个域（由可信CA证书签名）生成主机证书。

　　⑦Burp支持非代理感知客户端的不可见代理，支持非标准用户代理（如胖客户端应用程序和某些移动应用程序）的测试。

　　⑧拦截HTML5 WebSockets消息并将其记录到单独的历史记录中，方法与常规HTTP消息相同。

　　⑨您可以配置细粒度拦截规则，以精确控制拦截哪些邮件，让您专注于最有趣的交互。

　　4、先进的手动测试工具

　　①所有请求和响应都显示在功能丰富的HTTP消息编辑器中。这为底层消息提供了许多意见，以帮助分析和修改其内容。

　　②个人请求和响应可以在Burp工具之间轻松发送，以支持各种手动测试工作流程。

　　③Repeater工具可让您手动编辑和重新发出各个请求，并提供完整的请求和响应历史记录。

　　④Sequencer工具用于对会话标记进行统计分析，使用标准密码测试进行随机性分析。

　　⑤解码器工具可让您在常用编码方案和现代网络上使用的格式之间转换数据。

　　⑥Clickbandit工具会针对易受攻击的应用程序功能生成工作点击劫持攻击。

　　⑦比较器工具在成对的请求和响应或其他有趣的数据之间执行视觉差异。

　　⑧比较网站地图功能可以比较两个站点地图并突出显示差异。此功能可以以各种方式用于帮助查找不同类型的访问控制漏洞。

　　5、克服连接挑战