Burp Suite

burpsuite是一个十分好用且功能灵便的渗透工具，BurpSuite是用以进攻web应用程序流程的集成化服务平台。它包括了很多专用工具，并为这种专用工具设计方案了很多接口，以推动加速进攻程序运行的全过程。全部的专用工具都共享资源一个能解决并显示信息HTTP信息，耐受性，验证，代理商，系统日志，报警的一个强劲的可拓展的架构。Burp代理商容许你根据监控和控制程序运行传送的重要主要参数和别的数据信息来搜索和探寻程序运行的系统漏洞。根据以故意的方法改动电脑浏览器的请求，Burp代理商能够用于开展进攻，如：SQL引入，cookie欺骗，提高管理权限，对话劫持，目录遍历，缓冲区溢出。

软件主要使用优势：

1、软件burpsuite绿色版是一款适用于信息安全从业人员的集成型渗透测试神器；

2、软件功能全面，并且支持自动测试和半自动测试相结合；

3、软件包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块；

4、软件是用于攻击web 应用程序的集成平台；

5、软件它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程；

6、软件所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，日志，警报的一个强大的可扩展的框架；

7、软件通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人；

8、软件进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。

软件主要使用功能：

1、软件支持拦截代理（Proxy），你可以检查和更改浏览器与目标应用程序间的流量；

2、软件支持可感知应用程序的网络爬虫（Spider），它能完整的枚举应用程序的内容和功能；

3、软件支持高级扫描器，执行后它能自动地发现web应用程序的安全漏洞；

4、软件支持入侵测试工具（Intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；

5、软件支持重放工具（Repeater），一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具；

6、软件支持会话工具（Sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；

7、软件支持解码器，进行手动执行或对应用程序数据者智能解码编码的工具；

8、软件支持扩展，可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。

软件主要使用工具：

【Proxy】是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

【Spider】是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

【Scanner】是一个高级的工具，执行后，它能自动地发现web 应用程序的安全漏洞。

【Intruder】是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

【Repeater】是一个靠手动操作来补发单独的HTTP 请求，并分析应用程序响应的工具。

【Sequencer】是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

【Decoder】是一个进行手动执行或对应用程序数据者智能解码编码的工具。

【Comparer】是一个实用的工具，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

软件破解使用注意事项：

burpsuite pro v1.7.26破解版，无期限限制，9999年到期。需要Java运行环境，基于Larry_Lau 破解的版本上的修改版，目的是绕过并修改许可时间，不是原Larry_Lau 破解的版本，是否有其他的东西还需自己验证。安全性大家自查，仅供尝鲜。

此软件为专业人士所用，测试软件或平台的漏洞和BUG。可用于网站负荷压力测试，不可用于其他用途，否则后果自负!