BurpSuite 实战指南主要是针对Burp Suite是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中,我们应用Burp Suite将使得测试工作变得更加容易和方便,即使在不需要娴熟的技巧的情况下,只有我们熟悉Burp Suite
的应用,也使得渗透测试工作变得轻松和高效。
Burp Suite是由Java语言编写而成,而Java自身的跨平台性,使得软件的学习和应用更加方便。Burp Suite不像其他的自动化测试工具,它需要你手工的去配置一些参数,触发一些自动化流程,然后它才会开始工作。
Burp Suite可执行程序是java文件类型的jar文件,免费版的可以从免费版下载地址进行下载。
免费版的Burp Suite会有许多限制,很多的高级工具无法应用,如果您想应用更多的高级功能,需要付费购买专业版。专业版与免费版的主要区别有
1. Burp Scanner
2. 工作空间的保存和恢复
3. 拓展工具,如Target Analyzer, Content Discovery和 Task Scheduler

下载体验

请输入密码查看内容!

如何获取密码?

 

点击下载