Burpsuite Pro免费版v2.1

Burpsuite Pro是一款专门 Web开发人员服务的网络安全软件，使用这款软件可以让您在网络开发过程中更轻松地操作，并且可以随时监控您的网络状况，充当浏览器和相关应用程序之间的中间人，拦截、修改和重放数据包进行测试。

软件特色

1.基于前一版本的反馈，Burp的项目修复功能已得到进一步增强。我们欢迎任何有关无法从损坏的Burp项目文件中恢复数据的情况的进一步反馈。

2.已应用了一个修复程序来防止Burp的筛选器弹出窗口出现在某些Linux窗口管理器的任务切换器中。

3.遗憾的是，1.7.34中添加的SSL验证的强化对于通过网络代理访问Web的某些用户来说无法正常工作。

4.这会影响Collaborator轮询，Burp更新和BApp Store。

5.具有已配置上游代理且已更新至1.7.34且遇到此问题的用户将不会收到此版本的更新通知。

6.这些用户需要（a）临时删除上游代理配置; 或（b）运行较旧版本的Burp以获取更新。

软件功能

一、Web漏洞扫描程序

1、涵盖了100多个通用漏洞，例如SQL注入和跨站点脚本(XSS)，在OWASP前10名中的所有漏洞中均具有出色的性能。

2、Burp的尖端 Web应用程序搜寻器 准确地映射内容和功能，自动处理会话，状态更改，易失性内容和应用程序登录。

3、Burp Scanner包括一个完整的 Javascript分析 引擎，该引擎结合了静态(SAST)和动态(DAST)技术，用于检测客户端Javascript(例如基于DOM的跨站点脚本)中的安全漏洞。

4、Burp率先使用高度创新 的带外技术(OAST) 来增强传统的扫描模型。Burp Collaborator技术使Burp可以检测在应用程序外部行为中完全不可见的服务器端漏洞，甚至报告在扫描完成后异步触发的漏洞。

5、Burp Infiltrator技术可用于检测目标应用程序，以在其有效负载到达应用程序内的危险API时向Burp Scanner提供实时反馈，从而执行交互式应用程序安全测试(IAST)。

6、Burp的扫描逻辑会不断进行改进，以确保能够找到最新的漏洞和现有漏洞的新情况。近年来，Burp成为第一台检测Burp研究团队首创的新型漏洞的扫描仪，包括模板注入和Web缓存中毒。

7、所有报告的漏洞均包含详细的自定义建议。这些内容包括问题的完整说明以及逐步的修复建议。会针对每个问题动态生成建议性措词，并准确描述任何特殊功能或补救点。

二、先进的手动工具

1、使用Burp项目文件实时增量保存您的工作，并从上次中断的地方无缝接听。

2、使用配置库可以使用不同的设置快速启动目标扫描。

3、在Burp的中央仪表板上查看所有发现的漏洞的实时反馈。

4、将手动插入点放置 在请求中的任意位置，以通知扫描仪有关非标准输入和数据格式的信息。

5、浏览时 使用 实时扫描， 以完全控制针对哪些请求执行的操作。

6、Burp可以选择报告所有反映和存储的输入，即使尚未确认漏洞，也可以方便手动测试跨站点脚本之类的问题。

7、您可以导出发现的漏洞的格式精美的HTML报告。

三、基本手动工具

1、Burp Proxy允许手动测试人员拦截浏览器和目标应用程序之间的所有请求和响应，即使使用HTTPS时也是如此。

2、您可以查看，编辑或删除单个消息，以操纵应用程序的服务器端或客户端组件。

3、该代理历史记录所有请求和响应通过代理的全部细节。

4、您可以用注释和彩色突出显示来注释单个项目，以便标记有趣的项目，以便以后进行手动后续操作。

5、Burp Proxy可以对响应执行各种自动修改，以方便测试。例如，您可以取消隐藏隐藏的表单字段，启用禁用的表单字段并删除Javascript表单验证。

6、您可以使用匹配和替换规则，将自定义修改自动应用于通过代理传递的请求和响应。您可以创建对消息标题和正文，请求参数或URL文件路径进行操作的规则。

以上就是Burpsuite的全部内容了，想要了解更多Burpsuite相关资讯，敬请关注兔叽下载站，超多有趣的精彩内容等你来看！