burpsuite pro是一款非常專(zhuān)業(yè)的滲透測(cè)試工具。它集合了多種滲透測(cè)試組件，包含了Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer等工具模塊，該版本經(jīng)過(guò)中文漢化處理，方便用戶進(jìn)行操作使用。

【功能特點(diǎn)】

　　1、Target（目標(biāo)）——顯示目標(biāo)目錄結(jié)構(gòu)的的一個(gè)功能。

　　2、Proxy（代理）——攔截HTTP/S的代理服務(wù)器，作為一個(gè)在瀏覽器和目標(biāo)應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個(gè)方向上的原始數(shù)據(jù)流。

　　3、Spider（蜘蛛）——應(yīng)用智能感應(yīng)的網(wǎng)絡(luò)爬蟲(chóng)，它能完整的枚舉應(yīng)用程序的內(nèi)容和功能。

　　4、Scanner（掃描器）——高級(jí)工具，執(zhí)行后，它能自動(dòng)地發(fā)現(xiàn)web 應(yīng)用程序的安全漏洞。

　　5、Intruder（入侵）——一個(gè)定制的高度可配置的工具，對(duì)web應(yīng)用程序進(jìn)行自動(dòng)化攻擊，如：枚舉標(biāo)識(shí)符，收集有用的數(shù)據(jù)，以及使用fuzzing 技術(shù)探測(cè)常規(guī)漏洞。

　　6、Repeater（中繼器）——一個(gè)靠手動(dòng)操作來(lái)觸發(fā)單獨(dú)的HTTP 請(qǐng)求，并分析應(yīng)用程序響應(yīng)的工具。

　　7、Sequencer（會(huì)話）——用來(lái)分析那些不可預(yù)知的應(yīng)用程序會(huì)話令牌和重要數(shù)據(jù)項(xiàng)的隨機(jī)性的工具。

　　8、Decoder（解碼器）——進(jìn)行手動(dòng)執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具。

　　9、Comparer（對(duì)比）——通常是通過(guò)一些相關(guān)的請(qǐng)求和響應(yīng)得到兩項(xiàng)數(shù)據(jù)的一個(gè)可視化的“差異”。

　　10、Extender（擴(kuò)展）——可以讓你加載擴(kuò)展，使用你自己的或第三方代碼來(lái)擴(kuò)展Burp Suit的功能。

　　11、Options（設(shè)置）——對(duì)軟件的一些設(shè)置。

【軟件特色】

　　1、什么是網(wǎng)站漏洞掃描？

　　網(wǎng)站漏洞掃描是發(fā)現(xiàn)網(wǎng)站安全漏洞的最快方法。防御者可以定期運(yùn)行自動(dòng)掃描-允許他們修復(fù)出現(xiàn)的問(wèn)題。考慮到網(wǎng)絡(luò)安全的快速發(fā)展，這一點(diǎn)很重要。如果沒(méi)有漏洞掃描，則很難保持和保持合規(guī)性/避免數(shù)據(jù)泄露。

　　為此，防御者使用一種稱(chēng)為Web漏洞掃描程序的軟件。漏洞掃描程序比手動(dòng)測(cè)試有效得多，并且最好的工具可以標(biāo)記除最奇特的bug外的所有bug。軟件的核心的漏洞掃描器就是這樣一種工具。

　　2、為什么需要漏洞掃描器？

　　數(shù)據(jù)保護(hù)法規(guī)正在增加。數(shù)據(jù)泄露的潛在后果比以往任何時(shí)候都要糟。但是，缺乏安全意識(shí)意味著網(wǎng)站通常建有漏洞-使其面臨遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。通過(guò)使用這類(lèi)的軟件進(jìn)行漏洞測(cè)試，您可以大大降低風(fēng)險(xiǎn)。

　　甚至專(zhuān)家滲透測(cè)試人員都可以從使用漏洞掃描程序中受益。人們根本無(wú)法像計(jì)算機(jī)那樣快速，詳細(xì)地檢查網(wǎng)站。并且使用掃描儀將在短期內(nèi)概述站點(diǎn)的安全性。這使戊二酸酯可以自由地使用他們的技能來(lái)探測(cè)深?yuàn)W的缺陷。

　　3、不同之處

　　擁有40,000多名用戶，是世界上使用最廣泛的Web漏洞掃描程序。安全專(zhuān)業(yè)人員，組織和開(kāi)發(fā)團(tuán)隊(duì)都依靠PortSwigger使他們具有最新的漏洞意識(shí)。我們的掃描儀反映了這一點(diǎn)-并從正面引領(lǐng)市場(chǎng)。

　　一個(gè)很好的例子就是我們突破性的OAST（帶外應(yīng)用程序安全性測(cè)試）技術(shù)。在推出時(shí)，此功能使其能夠看到其他掃描儀完全看不見(jiàn)的錯(cuò)誤。我們相信PortSwigger的研究是首屈一指的-成功證明了這一點(diǎn)。

　　4、Web漏洞掃描程序可以做什么？

　　我們的掃描儀可以使用被動(dòng)和主動(dòng)兩種方法來(lái)測(cè)試站點(diǎn)的安全性。這些方法中更具攻擊性的-主動(dòng)掃描-實(shí)際上將模擬攻擊以發(fā)現(xiàn)漏洞。允許您根據(jù)自己的需要量身定制掃描-無(wú)論您需要快速，簡(jiǎn)單的方法還是更深入的安全性視圖。

　　Scanner可以檢測(cè)到一系列常見(jiàn)錯(cuò)誤，包括跨站點(diǎn)腳本（XSS）和SQL注入。但這遠(yuǎn)不止于此-檢測(cè)大量其他漏洞。HTTP請(qǐng)求走私是最近的一個(gè)例子，并大量建立在PortSwigger的研究基礎(chǔ)上。

　　5、如何選擇漏洞掃描軟件

　　由于Web漏洞掃描程序有許多用途，因此它們往往以不同的方式打包。例如，PortSwigger同時(shí)生產(chǎn)本軟件和Enterprise Edition。兩者都包含Web漏洞掃描程序，但是它們是非常不同的軟件。

　　軟件是面向漏洞賞金獵人和滲透測(cè)試人員的高級(jí)工具包。企業(yè)版是適用于組織和開(kāi)發(fā)團(tuán)隊(duì)的可擴(kuò)展的自動(dòng)掃描儀。如您所見(jiàn)，各種各樣的組織選擇Burp來(lái)提供保護(hù)

　　6、您的盟友，每一個(gè)漏洞都很重要

　　剛開(kāi)始時(shí)，您一直在尋找更高效的工作流程。更詳盡 更可靠。而且，作為世界上使用最廣泛的筆測(cè)軟件的創(chuàng)作者，PortSwigger一直在尋找新的方法來(lái)幫助您做到這一點(diǎn)。

　　我們熱愛(ài)改變行業(yè)，開(kāi)創(chuàng)性的研究已成為我們的標(biāo)志。反過(guò)來(lái)，我們通常會(huì)構(gòu)思出全新的攻擊技術(shù)-然后將這些技術(shù)置于用戶容易范圍之內(nèi)。當(dāng)然，眾所周知的弱點(diǎn)不會(huì)被忽略，并且可用于測(cè)試整個(gè)OWASP Top 10，從SQL注入到跨站點(diǎn)腳本（XSS）等。

　　7、智能自動(dòng)化，就在您需要的地方

　　我們的理念是應(yīng)將您寶貴的手動(dòng)測(cè)試時(shí)間節(jié)省下來(lái)，以備不時(shí)之需?？紤]到這一點(diǎn)，包含許多強(qiáng)大的自動(dòng)化功能。最明顯的是Web漏洞掃描程序，但I(xiàn)ntruder和我們創(chuàng)新的爬蟲(chóng)等工具也將為您提供速度和效率方面的巨大優(yōu)勢(shì)。

　　自動(dòng)化應(yīng)始終盡可能智能。這就是為什么軟件中的每個(gè)自動(dòng)筆測(cè)工具都允許進(jìn)行進(jìn)一步配置的原因。在隱身至關(guān)重要的情況下，或者遇到不尋常的目標(biāo)應(yīng)用程序時(shí)，這特別有用。

　　8、測(cè)試每種類(lèi)型的應(yīng)用程序

　　可以讓用戶攻擊和測(cè)試任何類(lèi)型的Web應(yīng)用程序或端點(diǎn)。例如，Suite Mobile Assistant使測(cè)試iOS應(yīng)用程序極其簡(jiǎn)單。Android設(shè)備也可以配置為與其配合使用，使其成為移動(dòng)應(yīng)用程序安全測(cè)試的強(qiáng)大平臺(tái)。

　　在其他情況下，我們創(chuàng)建了全新的滲透測(cè)試軟件來(lái)利用漏洞。Collaborator就是一個(gè)很好的例子-它是市場(chǎng)上第一個(gè)允許進(jìn)行帶外應(yīng)用程序安全測(cè)試（OAST）的工具。在這里，通過(guò)與聯(lián)盟的外部服務(wù)器“協(xié)作”揭示了許多以前盲目的漏洞。

　　9、潛力無(wú)限的測(cè)試工具

　　幾年前，最初是一個(gè)相對(duì)簡(jiǎn)單的攔截代理。如今，它不斷取得成功，已成長(zhǎng)為包括一整套滲透測(cè)試工具，漏洞賞金狩獵工具以及其他道德黑客工具。但是故事還沒(méi)有結(jié)束。

　　BApp商店現(xiàn)在提供數(shù)百種精選的開(kāi)源擴(kuò)展。其中許多工具（例如反斜杠掃描儀或Param Miner）均基于PortSwigger的研究。其他人來(lái)自我們寶貴的用戶社區(qū)。無(wú)論您想添加什么功能，只要您能想到，這個(gè)軟件都能做到。

　　10、業(yè)界最受歡迎的工具

　　本軟件在130多個(gè)國(guó)家/地區(qū)擁有40,000多名用戶。這使其成為用于Web安全測(cè)試的世界上使用最廣泛的工具箱。

　　這不是偶然發(fā)生的。眾所周知，我們的工具是用戶知識(shí)的倍增器。

　　當(dāng)然，我們會(huì)這樣說(shuō)。但是，請(qǐng)看一下我們的憑據(jù)。我們的軟件可以保護(hù)許多世界上最強(qiáng)大的組織

【破解說(shuō)明】

　　BurpSuite已經(jīng)經(jīng)過(guò)破解，使用無(wú)期限限制，9999年到期。需要Java運(yùn)行環(huán)境，基于Larry_Lau 破解的版本上的修改版，目的是繞過(guò)并修改許可時(shí)間，不是原Larry_Lau 破解的版本，是否有其他的東西還需自己驗(yàn)證。安全性大家自查，僅供嘗鮮。

　　此軟件為專(zhuān)業(yè)人士所用，測(cè)試軟件或平臺(tái)的漏洞和BUG?？捎糜诰W(wǎng)站負(fù)荷壓力測(cè)試，不可用于其他用途，否則后果自負(fù)！