BurpSuite中文版 v2022 绿色免费版

软件介绍

BurpSuite专业版是一款主要应用于web端的安全防护软件，这款软件支持自动扫描漏洞，可以24小时全天候的保护用户的电脑，并且拥有人工指导功能，在某些web安全漏洞无法被常规安全软件发现时，可以人工进行自动扫描规则的定制，更加灵活高效的进行漏洞搜捕，确保用户电脑安全的万无一失。

BurpSuite中文版除了可以提供全面的防御功能之外，这款软件还具备许多实用功能，比如还可以对网络信息进行抓包，并且对数据包进行爆破，从中获得获得各种有用的信息，所以很多黑客也会使用的这款软件，欢迎有需要的用户前来下载使用。

软件特色

1、自动扫描漏洞

Web漏洞扫描程序是Burp Suite Professional的核心。这是世界上许多最大的组织信任的扫描仪。

该扫描仪涵盖整个OWASP Top 10，并且能够进行被动和主动分析。当然，开发工作由PortSwigger的世界领先研究团队负责。

2、通过人工指导的自动化节省更多时间

使用纯自动化工具无法找到每个Web安全漏洞。许多需要某种形式的人工输入。但是，利用这些漏洞通常可能是一件令人厌烦的任务。Burp Intruder等强大的省力工具可让您更好地利用自己的时间。当对漏洞进行模糊处理或使用其他蛮力技术时，尤其如此。

3、黑客的瑞士军刀

很容易看出Burp Suite Pro为何起作用。这是一个真正的一站式解决方案，可快速，可靠地发现和利用Web应用程序中的漏洞。但这还不止于此。通过BApp Store，您可以访问数百个社区生成的插件。Burp Suite的Extender API允许您编写自己的。通过以这种方式增强Burp Suite Pro的功能，其应用几乎变得无限。

4、业界最受欢迎的工具

Burp Suite Professional在130多个国家/地区拥有40，000多名用户。这使其成为用于Web安全测试的世界上使用最广泛的工具箱。这不是偶然发生的。我们的工具众所周知是用户知识的倍增器。

软件功能

1、Burp Suite是专业的漏洞分析软件，可以检测你网站出现的漏洞。

2、适合维护人员使用，可以对你的计算机系统安全维护。

3、支持重复扫描功能，对当前的系统内容重新检测。

4、支持更多扩展的内容，近十款工具维护你的系统。

5、支持手动选择分析的内容，可以添加分析模块。

6、支持常见的漏洞分析，可以检测一百多个漏洞。

7、Burp Suite企业版可以在特定时间执行计划扫描，或按需执行一次性扫描。

8、可以将重复扫描配置为无限期运行或直到定义的终点。

9、可以在一个位置查看给定网站的整个扫描历史记录。

软件亮点

Burp Suite提供优秀的分析功能，可以在软件找到分析错误的工具

如果你的软件遇到错误，就需要分析错误的原因

如果你的网站程出现漏洞，就需要在软件分析漏洞问题

使用这款Burp Suite软件就可以分析你的漏洞

将错误的原因显示在软件，从而让用户可以找到当前web存在的漏洞

支持更多的工具帮助你扫描web，可以立即分析所有问题

BurpSuite专业版使用方法

这里推荐火狐浏览器来配合burp使用。

1）设置浏览器

工具-选项-网络设置-设置，将连接设置改为手动代理配置

输入127.0.0.1:8080，点击回车，进入burp证书下载页面

点击右上角，下载证书

在选项里搜索证书，点击【查看证书】

点击【导入】，导入刚刚下载的burp证书，这样就可以使用burp抓取https请求了

这时候计算机上的火狐浏览器也设置为了代理模式。代理设置成功之后，访问网页是访问不了的，因为我们没有将请求转发，接下来就需要配置burp来转发浏览器的请求。

2）配置burp监听端口

然后打开burp

在监听的端口设置与代理的端口相同

3）抓包

将burp设置为Intercept is on，在火狐浏览器里输入baike.baidu.com

将Intercept is on设置为Intercept is off

4）截包

这时候就需要打开拦截功能了

之前在抓包的时候可以看到，百度搜索一次要发送很多个请求，这个时候停留在第一个请求上面，这时候，如果不听地点击forward的话，就会一直发送接下来的请求。如果不停点击drop，就会把这些请求的包一个个丢掉。

5）改包

比如水果网http://www.guo68.com/搜索水果：pingguo（搜索中文的时候抓的包是乱码，不利观察）

一直点击forward，并且查看params选项，直到参数的内容中出现pingguo

这时候把pingguo改成putao，继续点击forward或者关闭拦截功能。

便会搜索putao了。