Burp Suite专家级渗透测试集成平台v1.6

作为著名的web应用程序渗透测试工具，Burp Suite是一个集成平台，可以从初始映射和分析应用程序的攻击表面，到发现和利用安全漏洞等一系列过程中无缝协同工作。该平台下的所有工具都采用统一的强大框架，能够处理HTTP请求、认证、上游代理、日志记录、报警和可扩展性等方面的需求。Burp Suite可帮助攻击者结合手动和自动技术，对Web应用程序进行发掘、分析和攻击。其中包括：强大的代理拦截工具，可检查和修改浏览器与目标应用程序之间的流量；灵活的网络爬虫，能够全面地枚举应用程序的内容和功能；高级扫描器，自动发现Web应用程序的各类安全漏洞；入侵测试工具，用于执行定制攻击，发现并利用不寻常的漏洞；重放工具，通过手动操作来触发单个HTTP请求，并分析应用程序的响应；会话工具，用于分析那些难以预测的应用程序会话令牌和重要数据项的随机性；解码器，手动执行或进行智能解码编码应用程序数据。此外，Burp Suite还具备出色的扩展性，用户可以自行加载Burp 扩展，并根据需要定制自己的渗透测试环境。