BurpSuite

BurpSuite是一款专业性极强的软件，Intruder(入侵);;一个定制的高度可配置的工具，对web应用程序进行自动化攻击，BurpSuite并同时为这些工具设计了许多的接口。扫描web应用程序漏洞，牛下载欢迎您的下载使用。

软件介绍

BurpSuite是一款Web应用程序测试的最佳工具之一，适合维护人员使用，可以对你的计算机系统安全维护Decoder(解码器);;进行手动执行或对应用程序数据者智能解码编码的工具。具有已配置上游代理且已更新至， ， 34且遇到此问题的用户将不会收到此版本的更新通知。它可以快速的帮助用户分析，BurpSuite它可以选择调用其他任意的Burp工具；通过拦截HTTP/HTTPS，牛下载欢迎您的下载使用。

BurpSuite软件特点

1.Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，
2.这些用户需要(a)临时删除上游代理配置; 或(b)运行较旧版本的Burp以获取更新。
3.支持手动选择分析的内容，可以添加分析模块
4.Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的'差异'。

BurpSuite软件特色

1.Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。
2.Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。
3.这会影响Collaborator轮询，Burp更新和BApp Store。
4.遗憾的是，, , 34中添加的SSL验证的强化对于通过网络代理访问Web的某些用户来说无法正常工作。
5.具有已配置上游代理且已更新至, , 34且遇到此问题的用户将不会收到此版本的更新通知。

BurpSuite软件优势

1.Options(设置)——对Burp Suite的一些设置网盘下载
2.已应用了一个修复程序来防止Burp的筛选器弹出窗口出现在某些Linux窗口管理器的任务切换器中。
3.Burp Suite是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，日志，警报的一个强大的可扩展的框架。
4.Sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。
5.BurpSuite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。
6.拦截代理(Proxy)，你可以检查和更改浏览器与目标应用程序间的流量；
7.Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。
8.Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。

BurpSuite下载安装方法

打开注册机：burploaderkeygen.jar，然后点击run，license text 随便填，然后将生成的license 复制粘贴到打开的burp里，点击next
2. 点击manual activation 手动激活
3. 将request 粘贴到activation request ，将自动生成response，再粘贴到burp里最下面的response中，点击下一步
4. 激活成功，看到这里应该就不用多说了

BurpSuite使用说明

burploaderkeygen.jar是注册机+启动器，首次使用请通过此打开并完成激活。之后因为每次启动都需要使用它，所以博主写了个批处理去启动，批处理内容为：

@echo off

start javaw Xbootclasspath/p:burploaderkeygen.jar jar burpsuite_pro_v1.7.37.jar

exit

保存为run.bat文件，以后启动运行这个就行了。

BurpSuite更新日志

Burp Collaborator是一个外部服务器，它可以用来帮助发现各种各样的漏洞并拥有变革web安全测试的潜力。基于这一平台，开发商添加了许多令人激动的新功能。