Burp Suite Pro 2024.9.5 for macos Intel 正式版

Burp Suite是一款由PortSwigger公司开发的专业的网络安全测试工具，旨在帮助安全专业人员评估Web应用程序的安全性。它集成了多种功能强大的模块，如Proxy（代理）、Scanner（扫描器）、Spider（爬虫）、Intruder（入侵者）、Repeater（中继器）、Sequencer（会话）、Decoder（解码器）、Comparer（对比器）等，为用户提供了一个全面的Web应用安全测试平台。

Burp Suite提供了从基本的HTTP请求拦截和修改，到高级的漏洞扫描和自动化攻击等多种功能。用户可以通过Burp Suite轻松地对Web应用程序进行安全测试，发现潜在的安全漏洞，并评估其安全性。

Proxy（代理）：

拦截HTTP/HTTPS请求的代理服务器，作为浏览器与服务器之间的中间人，允许用户拦截、查看和修改在两个方向上的原始数据流。

支持自动URL编码、历史抓包记录查看编辑、匹配与替换规则等功能，方便用户进行精细化的流量分析和修改。

Scanner（扫描器）：

自动检测Web应用程序中的安全漏洞，如SQL注入、跨站脚本（XSS）等。

用户可以自定义扫描策略，选择不同的扫描技术和策略，以适应不同的测试场景和需求。

扫描结果详细，包括漏洞类型、描述、影响范围等信息，帮助用户快速定位问题。

Spider（爬虫）：

应用智能感应的网络爬虫，能够自动发现和分析Web应用程序中的链接和内容。

爬虫功能强大，能够遍历整个网站，发现隐藏的接口和漏洞。

Intruder（入侵者）：

一个定制的高度可配置的工具，用于对Web应用程序进行自动化攻击。

支持多种攻击类型，如Sniper（狙击手）、Battering ram（攻城锤）、Pitchfork（草叉）和Cluster bomb（集束炸弹）等。

用户可以自定义Payload（有效负载），进行复杂的攻击测试。

Repeater（中继器）：

一个手动操作工具，用于触发单独的HTTP请求，并分析应用程序的响应。

支持重放数据包，方便用户进行深入的请求分析和响应验证。

Sequencer（会话）：

用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

帮助用户评估会话令牌的安全性，防止会话劫持等攻击。

Decoder（解码器）：

手动执行或对应用程序数据进行智能解码编码的工具。

支持多种编码格式，方便用户进行数据的解码和编码操作。

Comparer（对比器）：

通过比较两个请求包或响应包的差异，帮助用户快速定位变化点。

适用于分析应用程序在不同条件下的行为差异。

Extender（扩展）：

允许用户加载Burp Suite的扩展，使用自己的或第三方代码来扩展Burp Suite的功能。

提供了丰富的API和插件接口，方便用户进行自定义开发。

其他功能：

支持多种浏览器和操作系统的集成，方便用户在不同环境下进行测试。

提供了详细的日志和警报功能，帮助用户跟踪测试过程和发现潜在问题。

Burp Suite Professional版本还提供了更多的可定制选项和高级功能，如自定义扫描模板、更强大的Payload处理等。

2024.9.5 版本更新说明：

Intruder 侧边栏布局

我们添加了“默认 Intruder 侧边栏布局”设置，允许您独立于其他侧边栏配置 Intruder 侧边栏布局。这为您提供更多的 Intruder 工作空间布局控制。

Bug 修复

修复了在 Windows 上的一个问题：如果攻击配置是从先前的标签页复制而来，并且启用了负载编码但未指定编码字符，则 Intruder 攻击无法启动。

Burp Suite Pro

其他系统