【网络安全下载】Burp Suite Pro V2022.3.1 中文免费版

　　Burp Suite Pro2022是集成渗透测试工具，具有最先进的扫描技术，包括Proxy、Spider、Spider、Intruder、Repeater、Sequencer等工具模块，帮助用户查看系统中隐藏的漏洞，不断提高安全测试能力，非常强大。

软件功能

　　1、您的盟友，每一个漏洞都很重要

　　刚开始时，您一直在寻找更高效的工作流程。更详尽 更可靠。而且，作为世界上使用最广泛的笔测软件的创作者，PortSwigger一直在寻找新的方法来帮助您做到这一点。

　　我们热爱改变行业，开创性的研究已成为我们的标志。反过来，我们通常会构思出全新的攻击技术-然后将这些技术置于用户容易范围之内。当然，众所周知的弱点不会被忽略，并且Burp Suite Pro可用于测试整个OWASP Top 10，从SQL注入到跨站点脚本（XSS）等。

　　2、智能自动化，就在您需要的地方

　　我们的理念是应将您宝贵的手动测试时间节省下来，以备不时之需。考虑到这一点，Burp Suite Pro包含许多强大的自动化功能。最明显的是Web漏洞扫描程序，但Burp Intruder和我们创新的爬虫等工具也将为您提供速度和效率方面的巨大优势。

　　自动化应始终尽可能智能。这就是为什么Burp Suite Pro中的每个自动笔测工具都允许进行进一步配置的原因。在隐身至关重要的情况下，或者遇到不寻常的目标应用程序时，这特别有用。

　　3、测试每种类型的应用程序

　　Burp Suite Pro可以让用户攻击和测试任何类型的Web应用程序或端点。例如，Burp Suite Mobile Assistant使测试iOS应用程序极其简单。Android设备也可以配置为与Burp配合使用，使其成为移动应用程序安全测试的强大平台。

　　在其他情况下，我们创建了全新的渗透测试软件来利用漏洞。Burp Collaborator就是一个很好的例子-它是市场上第一个允许进行带外应用程序安全测试（OAST）的工具。在这里，Burp通过与联盟的外部服务器“协作”揭示了许多以前盲目的漏洞。

　　4、潜力无限的测试工具

　　几年前，Burp最初是一个相对简单的拦截代理。如今，它不断取得成功，已成长为包括一整套渗透测试工具，漏洞赏金狩猎工具以及其他道德黑客工具。但是故事还没有结束。

　　BApp商店现在提供数百种精选的开源Burp Suite扩展。其中许多工具（例如反斜杠扫描仪或Param Miner）均基于PortSwigger的研究。其他人来自我们宝贵的用户社区。无论您想添加什么功能，只要您能想到，Burp都能做到。

包含以下关键组件

　　-拦截代理，可让您检查和修改浏览器与目标应用程序之间的流量。

　　-一种可识别应用程序的Spider，用于抓取内容和功能。

　　-先进的Web应用程序扫描程序，用于自动检测多种类型的漏洞。

　　-入侵者工具，用于执行强大的自定义攻击，以发现和利用异常漏洞。

　　-转发器工具，用于处理和重新发送单个请求。

　　-一个定序器工具，用于测试会话令牌的随机性。

　　-可以保存您的工作并在以后恢复工作的能力。

　　-可扩展性，使您可以轻松编写自己的插件，以在Burp中执行复杂且高度自定义的任务。

系统要求

　　Burp至少需要4Gb的内存。如果要执行大量工作或测试大型或复杂的应用程序，则可能需要更多的内存。