BurpSuite汉化专业版 v2021 最新免费版

软件介绍

BurpSuite专业汉化版是一款功能强大的web端安全软件，除了可以提供全面的防御功能之外，这款软件还具备许多实用功能，比如还可以对网络信息进行抓包，并且对数据包进行爆破，从中获得获得各种有用的信息，所以很多黑客也会使用的这款软件，欢迎有需要的用户前来下载使用。

BurpSuite汉化专业版软件特色

1、自动扫描漏洞

Web漏洞扫描程序是Burp Suite Professional的核心。这是世界上许多最大的组织信任的扫描仪。

该扫描仪涵盖整个OWASP Top 10，并且能够进行被动和主动分析。当然，开发工作由PortSwigger的世界领先研究团队负责。

2、通过人工指导的自动化节省更多时间

使用纯自动化工具无法找到每个Web安全漏洞。许多需要某种形式的人工输入。但是，利用这些漏洞通常可能是一件令人厌烦的任务。Burp Intruder等强大的省力工具可让您更好地利用自己的时间。当对漏洞进行模糊处理或使用其他蛮力技术时，尤其如此。

3、黑客的瑞士军刀

很容易看出Burp Suite Pro为何起作用。这是一个真正的一站式解决方案，可快速，可靠地发现和利用Web应用程序中的漏洞。但这还不止于此。通过BApp Store，您可以访问数百个社区生成的插件。Burp Suite的Extender API允许您编写自己的。通过以这种方式增强Burp Suite Pro的功能，其应用几乎变得无限。

4、业界最受欢迎的工具

Burp Suite Professional在130多个国家/地区拥有40，000多名用户。这使其成为用于Web安全测试的世界上使用最广泛的工具箱。这不是偶然发生的。我们的工具众所周知是用户知识的倍增器。

BurpSuite汉化专业版软件功能

1、Burp Suite是专业的漏洞分析软件，可以检测你网站出现的漏洞。

2、适合维护人员使用，可以对你的计算机系统安全维护。

3、支持重复扫描功能，对当前的系统内容重新检测。

4、支持更多扩展的内容，近十款工具维护你的系统。

5、支持手动选择分析的内容，可以添加分析模块。

6、支持常见的漏洞分析，可以检测一百多个漏洞。

7、Burp Suite企业版可以在特定时间执行计划扫描，或按需执行一次性扫描。

8、可以将重复扫描配置为无限期运行或直到定义的终点。

9、可以在一个位置查看给定网站的整个扫描历史记录。

BurpSuite汉化专业版软件亮点

Burp Suite提供优秀的分析功能，可以在软件找到分析错误的工具

如果你的软件遇到错误，就需要分析错误的原因

如果你的网站程出现漏洞，就需要在软件分析漏洞问题

使用这款Burp Suite软件就可以分析你的漏洞

将错误的原因显示在软件，从而让用户可以找到当前web存在的漏洞

支持更多的工具帮助你扫描web，可以立即分析所有问题

BurpSuite汉化专业版使用方法

Burp 模块介绍

- Target

Target 作为 Burp 的第一个模块，作用是一个站点地图，会在左侧出现所有通过代理服务器的网页都会在此显示。

当访问了https://www.csdn.net/之后，“Target” 功能模块已经将所有访问记录给爬取了下来，并显示在左侧，如图所示。

当然，如果想使用 Burp 进行测试，首先要修改一下本机浏览器的代理。

下面以火狐为例来讲解 Burp 的基本配置

首先需要在火狐的设置里，找到代理设置，设置为和 Burp 软件一样的 IP，即可。

需要注意的就是端口号需要和这上面设置的端口号一致，都是 8080

Proxy

在 Burp 里，“Proxy” 模块是一个至关重要的模块，他的布局是这样的。

Proxy 模块里面的 intercept 模块的作用是截断 HTTP/HTTPS 之间的请求流量，如果第三个按钮 “intercept is off”，这里是未开启拦截的意识，如果开启了则会变为 “intercept is on”

现在我们拦截下 CSDN 登陆页面的 HTTPS 流量。

在我输入了账号密码之后，点击了开启拦截，状态变为 “intercept is on”，此时，通过这个 HTTPS 请求下来的流量都会被拦截不发送并且显示在你的 “intercept” 模块下，如图所示。

去掉多余的参数，在 POST 登陆的实际请求只有这一句

&username=rNma0y&password=147258369&rememberMe=true<=LT-1269028-Xs5rYscId3GAlIBVB6NgisRx6zJCo5&execution=e2s1&_eventId=submit

当拦截开启的时候，整个网页他是无法请求的，因为发送的所有请求都被拦截下来了，如果你想访问下个网页，选择模块里的第一个按钮 “Forward”，这个按钮意味着放行，令他通过请求，发送此数据包。

Drop

Drop 则是丢掉这个包，重新抓取数据。

Action

Action 的功能如下，可以把请求发送到各个模块进行交互。

HTTP history

这个模块的功能则是这个就是截取包的历史记录，把先前截取的数据包历史停留在这里。

Scan

Scan 这个功能模块的作用则是扫描，一个 Web 应用程序的扫描器，是 Pro 版独有的，社区版则不带有此功能。

使用方法是在抓包后右键菜单，出现 “Do a active scan”，点击后则会发送到 Burp 的 Scan 模块下，最重要的指示则是会高亮黄色。

Intruder

Intruder 模块则是整个 Burp 工具里最有用的一块，在暴力破解这方面经常会上手，可以通过增加一个字典来实现自动化的攻击。

在 Intruder 模块下的 Position 下可以对 HTTP 请求进行操作，可以把 HTTP 请求里的某个单独的参数设置为变量，来进行替换，比如上图所示，标黄的部分即为变量参数。

Attack type

Attack type 里的参数有四种，分别是如下图所示：

Sniper

Sniper，就是将你添加的字典里的数值一次赋给我们的多个参数去组合尝试，比如我们设置了有三个参数，分别是 a，b，c，字典里面有五个值(1,2,3,4,5)，那么该模式下 Burp 会把 a 去替换成字典里的数值，b、c 保持原值，然后 b 去替换字典里的数值，a、c 保持原值，c 则以此类推。

Battering ram

Battering ram，则是同时将 abc 赋值都用添加的字典去替换尝试。

Pitchfork

Pitchfork 则是需要用户导入三个字典，后依次替换变量。

Cluster bomb

Cluster bomb 也需要用户导入三个字典，但是他会把每个字典里的数值都去给变量测试替换一遍，比如 a 变量，字典一测试了字典二和三也会跟上去替换。

Payload

Payload，作用是导入字典的作用：

Simple list

在这个模块下的 Simple list 定义则是最基础的，适合小量数据。

Brute forcer

Brute forcer 则是单纯的暴力破解，选择这个模块后他会尝试字典的所有内容。

Options

Options 是 Intruder 最后一个模块，他的功能是线程等功能的设置。

Number of chreads，线程量。

Number of retries on network failure ，则是网络故障的重试次数，三次则是重试三次连接。

Pause before retry，重试失败的请求时，Burp 将在重试之前等待失败后的指定时间(以毫秒为单位)。如果服务器被流量淹没，或发生间歇性问题，最好在重试之前等待一段时间，默认值为 2000 毫秒。

Repeater

Repeater 即网页请求头，一般使用这个功能也是通过 Proxy 抓包然后 Send 发送过来的。

主要就是修改请求的各项参数等等然后点击左上角的 go 发送出去，然后在右边接受到请求，同时在右侧显示请求和状态，多作用于的 HTTP 请求的模糊测试。

Decoder

Decoder 模块是一个方便的编码器，故此不再多叙述。

Comparer

Comparer 模块是一个文件比较的功能，也非常简单，请读者自行了解。