Burp Suite是一款功能强大且专业的渗透测试工具，能够用来分析那些不可预知的应用程序，包括会话令牌和重要数据项的随机性，支持完整的枚举应用程序的内容和功能。接下来非凡软件站小编就给大家带来这款软件的具体介绍，感兴趣的小伙伴们速来看看吧~~

【功能特点】

1、软件的不同之处

拥有40,000多名用户，是世界上使用最广泛的Web漏洞扫描程序。安全专业人员，组织和开发团队都依靠PortSwigger使他们具有最新的漏洞意识。我们的扫描仪反映了这一点-并从正面引领市场。

一个很好的例子就是我们突破性的OAST（带外应用程序安全性测试）技术。在推出时，此功能使软件能够看到其他扫描仪完全看不见的错误。我们相信PortSwigger的研究是首屈一指的-软件的成功证明了这一点。

2、您的盟友，每一个漏洞都很重要

刚开始时，您一直在寻找更高效的工作流程。更详尽 更可靠。而且，作为世界上使用最广泛的笔测软件的创作者，PortSwigger一直在寻找新的方法来帮助您做到这一点。

我们热爱改变行业，开创性的研究已成为我们的标志。反过来，我们通常会构思出全新的攻击技术-然后将这些技术置于用户容易范围之内。当然，众所周知的弱点不会被忽略，并且软件可用于测试整个OWASP Top 10，从SQL注入到跨站点脚本（XSS）等。

3、智能自动化，就在您需要的地方

我们的理念是应将您宝贵的手动测试时间节省下来，以备不时之需。考虑到这一点，软件包含许多强大的自动化功能。最明显的是Web漏洞扫描程序，但Burp Intruder和我们创新的爬虫等工具也将为您提供速度和效率方面的巨大优势。

自动化应始终尽可能智能。这就是为什么软件中的每个自动笔测工具都允许进行进一步配置的原因。在隐身至关重要的情况下，或者遇到不寻常的目标应用程序时，这特别有用。

4、测试每种类型的应用程序

软件可以让用户攻击和测试任何类型的Web应用程序或端点。例如，Mobile Assistant使测试iOS应用程序极其简单。Android设备也可以配置为与Burp配合使用，使其成为移动应用程序安全测试的强大平台。

在其他情况下，我们创建了全新的渗透测试软件来利用漏洞。Burp Collaborator就是一个很好的例子-它是市场上第一个允许进行带外应用程序安全测试（OAST）的工具。在这里，Burp通过与联盟的外部服务器“协作”揭示了许多以前盲目的漏洞。

5、潜力无限的测试工具

几年前，Burp最初是一个相对简单的拦截代理。如今，它不断取得成功，已成长为包括一整套渗透测试工具，漏洞赏金狩猎工具以及其他道德黑客工具。但是故事还没有结束。

BApp商店现在提供数百种精选的开源软件扩展。其中许多工具（例如反斜杠扫描仪或Param Miner）均基于PortSwigger的研究。其他人来自我们宝贵的用户社区。无论您想添加什么功能，只要您能想到，Burp都能做到。

【说明】

1、确保你的电脑上已经安装好了 Java，这个版本需要 Java9 才能运行

2、“burp-loader-keygen-2020_2.jar” 为 Keygen，用来激活软件

以上就是非凡软件站小编今日为大家带来的Burp Suite，更多软件下载尽在非凡软件站。