2024年10月Burp Suite Pro(电脑渗透测试软件) V2021.5 免费版

　　Burp Suit是一款功能强大的渗透测试工具，拥有Proxy、Spider、Scanner、Intruder、Repeater、Sequencer等等多种工具，并为这些工具设计了许多接口，可以促进加快攻击应用程序的过程。使用这款软件可以快速发现自己的电脑是否出现问题，及时解决保证电脑的安全。

　　1、自动收获低垂的水果

　　Web漏洞扫描程序是软件的核心。这是世界上许多最大的组织信任的扫描仪。

　　该扫描仪涵盖整个OWASP Top 10，并且能够进行被动和主动分析。当然，开发工作由PortSwigger的世界领先研究团队负责。

　　2、通过人工指导的自动化节省更多时间

　　使用纯自动化工具无法找到每个Web安全漏洞。许多需要某种形式的人工输入。但是，利用这些漏洞通常可能是一件令人厌烦的任务。

　　Burp Intruder等强大的省力工具可让您更好地利用自己的时间。当对漏洞进行模糊处理或使用其他蛮力技术时，尤其如此。

　　3、瑞士黑客专用刀

　　很容易看出软件为何起作用。这是一个真正的一站式解决方案，可快速，可靠地发现和利用Web应用程序中的漏洞。

　　但这还不止于此。通过BApp Store，您可以访问数百个社区生成的插件。软件的Extender API允许您编写自己的。通过以这种方式增强软件的功能，其应用几乎变得无限。

　　4、业界最受欢迎的工具

　　Burp Suite Professional在130多个国家/地区拥有40，000多名用户。这使其成为用于Web安全测试的世界上使用最广泛的工具箱。

　　这不是偶然发生的。我们的工具众所周知是用户知识的倍增器。

　　当然，我们会这样说。但是，请看一下我们的凭据。我们的软件可以保护许多世界上最强大的组织：

　　5、其他人跟随

　　Burp最初由我们的创始人Dafydd Stuttard撰写。您可能会从The Web Application Hacker‘s Handbook（关于Web安全的事实上的标准教科书）中知道Daf的名字。Daf仍然领导我们的开发团队。

　　没有研究，您将无法拥有最先进的工具- 我们的团队是首屈一指的。PortSwigger致力于教育，您将在全球各地的会议上找到我们。

　　一个典型的例子是Burp Collaborator，它率先开发了带外（OAST）测试技术。我们一直在试验-我们的用户从中受益。

　　一、Web漏洞扫描程序

　　1、涵盖了100多个通用漏洞，例如SQL注入和跨站点脚本（XSS），在OWASP前10名中的所有漏洞中均具有出色的性能。

　　2、Burp的尖端 Web应用程序搜寻器 准确地映射内容和功能，自动处理会话，状态更改，易失性内容和应用程序登录。

　　3、Burp Scanner包括一个完整的 JavaScript分析 引擎，该引擎结合了静态（SAST）和动态（DAST）技术，用于检测客户端JavaScript（例如基于DOM的跨站点脚本）中的安全漏洞。

　　4、Burp率先使用高度创新 的带外技术（OAST） 来增强传统的扫描模型。Burp Collaborator技术使Burp可以检测在应用程序外部行为中完全不可见的服务器端漏洞，甚至报告在扫描完成后异步触发的漏洞。

　　5、Burp Infiltrator技术可用于检测目标应用程序，以在其有效负载到达应用程序内的危险API时向Burp Scanner提供实时反馈，从而执行交互式应用程序安全测试（IAST）。

　　6、Burp的扫描逻辑会不断进行改进，以确保能够找到最新的漏洞和现有漏洞的新情况。近年来，Burp成为第一台检测Burp研究团队首创的新型漏洞的扫描仪，包括模板注入和Web缓存中毒。

　　7、所有报告的漏洞均包含详细的自定义建议。这些内容包括问题的完整说明以及逐步的修复建议。会针对每个问题动态生成建议性措词，并准确描述任何特殊功能或补救点。

　　二、先进的手动工具

　　1、使用Burp项目文件实时增量保存您的工作，并从上次中断的地方无缝接听。

　　2、使用配置库可以使用不同的设置快速启动目标扫描。

　　3、在Burp的中央仪表板上查看所有发现的漏洞的实时反馈。

　　4、将手动插入点放置 在请求中的任意位置，以通知扫描仪有关非标准输入和数据格式的信息。

　　5、浏览时 使用 实时扫描， 以完全控制针对哪些请求执行的操作。

　　6、Burp可以选择报告所有反映和存储的输入，即使尚未确认漏洞，也可以方便手动测试跨站点脚本之类的问题。

　　7、您可以导出发现的漏洞的格式精美的HTML报告。

　　8、CSRF PoC Generator函数可用于为给定请求生成概念验证跨站点请求伪造（CSRF）攻击。

　　9、内容发现功能可用于发现隐藏的内容和未与可浏览的可见内容链接的功能。

　　10、目标分析器功能可用于分析目标Web应用程序，并告诉您它包含多少个静态和动态URL，以及每个URL包含多少个参数。

　　输入激活码311138，然后启动即可。