- A+
Burp Suite是一款功能強(qiáng)大的網(wǎng)站安全性測(cè)試工具。很少有工具可以執(zhí)行衡量網(wǎng)站滲透率所需的所有測(cè)試。該程序聲稱能夠以一種集成的方式執(zhí)行從基本分析到發(fā)現(xiàn)弱點(diǎn)和漏洞利用的各種測(cè)試。此功能使您可以通過(guò)單獨(dú)的應(yīng)用程序來(lái)測(cè)試每個(gè)項(xiàng)目。該程序的大部分測(cè)試是自動(dòng)完成的,您將獲得最少信息的最大結(jié)果。
BurpSuite通過(guò)檢查漏洞來(lái)確定漏洞的優(yōu)先級(jí),并相應(yīng)地提供適當(dāng)?shù)慕ㄗh。它具有廣泛的功能,但外觀也不錯(cuò)。程序的所有部分都提供了易于理解的短語(yǔ)和解釋,沒(méi)有歧義的余地,但是,在任何有疑問(wèn)的地方都可以找到有關(guān)程序指南的足夠信息。該程序以Brat Force方法進(jìn)行的滲透測(cè)試而聞名,可以執(zhí)行各種不同的實(shí)驗(yàn)。如果您從事網(wǎng)絡(luò)安全性工作或要測(cè)試網(wǎng)站的安全性,我們建議您使用此程序,因?yàn)樗菑?qiáng)大,美觀和簡(jiǎn)單的組合。
站安全性測(cè)試工具burp-suite-professional-2020-4-build-2502.jpg)
Burp Suite Professional
Burp Suite的功能:
強(qiáng)大的抓取網(wǎng)站頁(yè)面
先進(jìn)的網(wǎng)頁(yè)掃描儀,能夠自動(dòng)檢測(cè)安全漏洞
適用于測(cè)試具有特定目標(biāo)的自定義和定向攻擊的工具
進(jìn)行武力攻擊以穿透站點(diǎn)的敏感部分
轉(zhuǎn)發(fā)器工具,可多次重復(fù)請(qǐng)求
網(wǎng)頁(yè)隨機(jī)測(cè)試工具
有可能保存作品并將作品推遲到其他時(shí)間
應(yīng)用程序的高度靈活性(根據(jù)要求編寫自定義插件,自定義測(cè)試的能力)
網(wǎng)站安全性測(cè)試工具Burp Suite圖片
站安全性測(cè)試工具burp-suite-professional-2020-4-build-2502-1.jpg)
Burp Suite
Burp Suite系統(tǒng)要求
Burp至少需要4Gb的內(nèi)存。如果要執(zhí)行大量工作或測(cè)試大型或復(fù)雜的應(yīng)用程序,則可能需要更多的內(nèi)存。如果不確定計(jì)算機(jī)是否適合,則應(yīng)首先在計(jì)算機(jī)上測(cè)試Burp Suite的免費(fèi)版本,以確保其正常運(yùn)行。
Burp Suite安裝指南
在Crack文件夾的自述文件中列出。
網(wǎng)站安全性測(cè)試工具Burp Suite下載
