| burpsuite是一款實用的電腦滲透測試工具。burpsuite采用自動半自動兩種測試方式,為用戶提供scanner、tntruder等模塊,是信息安全員必備滲透測試條件。此軟件為專業人士所用,測試軟件或平臺的漏洞和BUG。可用于網站負荷壓力測試。 軟件特色 BurpSuite是用于攻擊web應用程序的集成平臺。它包含了許多工具,并為這些工具設計了許多接口,以促進加快攻擊應用程序的過程。 所有的工具都共享一個能處理并顯示HTTP消息,持久性,認證,日志,警報的一個強大的可擴展的框架。 工具箱 Proxy——是一個攔截HTTP/S的代理服務器,作為一個在瀏覽器和目標應用程序之間的中間人,允許你攔截,查看,修改在兩個方向上的原始數據流。 Spider——是一個應用智能感應的網絡爬蟲,它能完整的枚舉應用程序的內容和功能。 Scanner[僅限專業版]——是一個高級的工具,執行后,它能自動地發現web應用程序的安全漏洞。 Intruder——是一個定制的高度可配置的工具,對web應用程序進行自動化攻擊,如:枚舉標識符,收集有用的數據,以及使用fuzzing技術探測常規漏洞。 Repeater——是一個靠手動操作來補發單獨的HTTP請求,并分析應用程序響應的工具。 Sequencer——是一個用來分析那些不可預知的應用程序會話令牌和重要數據項的隨機性的工具。 Comparer——是一個實用的工具,通常是通過一些相關的請求和響應得到兩項數據的一個可視化的“差異”。 Decoder——是一個進行手動執行或對應用程序數據者智能解碼編碼的工具。 系統軟件一般是在計算機系統購買時隨機攜帶的,也可以根據需要另行安裝。 |