Burp Suite Pro是一款用來(lái)測(cè)試網(wǎng)站安全的工具，是一個(gè)集成化的滲透測(cè)試工具，使我們自動(dòng)化地或手工地能更好的完成對(duì)web應(yīng)用的滲透測(cè)試和攻擊，軟件使用JAVA編寫(xiě)，使得軟件的學(xué)習(xí)和使用更加方便，有需要的用戶趕快來(lái)下載吧！

破解教程

1、雙擊運(yùn)行crack里的burp-loader-keygen-2020_2.jar

2、點(diǎn)擊run

3、點(diǎn)擊Manual activation

4、點(diǎn)擊Copy request

5、ctrl v粘貼到箭頭所示的地方

6、復(fù)制方框內(nèi)容粘貼到右邊的橢圓內(nèi)

7、點(diǎn)擊next

8、點(diǎn)擊finish完成破解

9、親測(cè)可用

軟件功能

1、Target(目標(biāo))——顯示目標(biāo)目錄結(jié)構(gòu)的的一個(gè)功能。

2、Proxy(代理)——攔截HTTP/S的代理服務(wù)器，作為一個(gè)在瀏覽器和目標(biāo)應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個(gè)方向上的原始數(shù)據(jù)流。

3、Spider(蜘蛛)——應(yīng)用智能感應(yīng)的網(wǎng)絡(luò)爬蟲(chóng)，它能完整的枚舉應(yīng)用程序的內(nèi)容和功能。

4、Scanner(掃描器)——高級(jí)工具，執(zhí)行后，它能自動(dòng)地發(fā)現(xiàn)web 應(yīng)用程序的安全漏洞。

5、Intruder(入侵)——一個(gè)定制的高度可配置的工具，對(duì)web應(yīng)用程序進(jìn)行自動(dòng)化攻擊，如：枚舉標(biāo)識(shí)符，收集有用的數(shù)據(jù)，以及使用fuzzing 技術(shù)探測(cè)常規(guī)漏洞。

6、Repeater(中繼器)——一個(gè)靠手動(dòng)操作來(lái)觸發(fā)單獨(dú)的HTTP 請(qǐng)求，并分析應(yīng)用程序響應(yīng)的工具。

7、Sequencer(會(huì)話)——用來(lái)分析那些不可預(yù)知的應(yīng)用程序會(huì)話令牌和重要數(shù)據(jù)項(xiàng)的隨機(jī)性的工具。

8、Decoder(解碼器)——進(jìn)行手動(dòng)執(zhí)行或?qū)��?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具。

9、Comparer(對(duì)比)——通常是通過(guò)一些相關(guān)的請(qǐng)求和響應(yīng)得到兩項(xiàng)數(shù)據(jù)的一個(gè)可視化的“差異”。

10、Extender(擴(kuò)展)——可以讓你加載擴(kuò)展，使用你自己的或第三方代碼來(lái)擴(kuò)展Burp Suit的功能。

11、Options(設(shè)置)——對(duì)軟件的一些設(shè)置。

軟件特色

1、什么是網(wǎng)站漏洞掃描？

網(wǎng)站漏洞掃描是發(fā)現(xiàn)網(wǎng)站安全漏洞的最快方法。防御者可以定期運(yùn)行自動(dòng)掃描-允許他們修復(fù)出現(xiàn)的問(wèn)題。考慮到網(wǎng)絡(luò)安全的快速發(fā)展，這一點(diǎn)很重要。如果沒(méi)有漏洞掃描，則很難保持和保持合規(guī)性/避免數(shù)據(jù)泄露。

為此，防御者使用一種稱為Web漏洞掃描程序的軟件。漏洞掃描程序比手動(dòng)測(cè)試有效得多，并且最好的工具可以標(biāo)記除最奇特的bug外的所有bug。軟件的核心的漏洞掃描器就是這樣一種工具。

2、為什么需要漏洞掃描器？

數(shù)據(jù)保護(hù)法規(guī)正在增加。數(shù)據(jù)泄露的潛在后果比以往任何時(shí)候都要糟。但是，缺乏安全意識(shí)意味著網(wǎng)站通常建有漏洞-使其面臨遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。通過(guò)使用這類(lèi)的軟件進(jìn)行漏洞測(cè)試，您可以大大降低風(fēng)險(xiǎn)。

甚至專(zhuān)家滲透測(cè)試人員都可以從使用漏洞掃描程序中受益。人們根本無(wú)法像計(jì)算機(jī)那樣快速，詳細(xì)地檢查網(wǎng)站。并且使用掃描儀將在短期內(nèi)概述站點(diǎn)的安全性。這使戊二酸酯可以自由地使用他們的技能來(lái)探測(cè)深?yuàn)W的缺陷。

3、不同之處

擁有40,000多名用戶，是世界上使用最廣泛的Web漏洞掃描程序。安全專(zhuān)業(yè)人員，組織和開(kāi)發(fā)團(tuán)隊(duì)都依靠PortSwigger使他們具有最新的漏洞意識(shí)。我們的掃描儀反映了這一點(diǎn)-并從正面引領(lǐng)市場(chǎng)。

一個(gè)很好的例子就是我們突破性的OAST（帶外應(yīng)用程序安全性測(cè)試）技術(shù)。在推出時(shí)，此功能使其能夠看到其他掃描儀完全看不見(jiàn)的錯(cuò)誤。我們相信PortSwigger的研究是首屈一指的-成功證明了這一點(diǎn)。

4、Web漏洞掃描程序可以做什么？

我們的掃描儀可以使用被動(dòng)和主動(dòng)兩種方法來(lái)測(cè)試站點(diǎn)的安全性。這些方法中更具攻擊性的-主動(dòng)掃描-實(shí)際上將模擬攻擊以發(fā)現(xiàn)漏洞。允許您根據(jù)自己的需要量身定制掃描-無(wú)論您需要快速，簡(jiǎn)單的方法還是更深入的安全性視圖。

Scanner可以檢測(cè)到一系列常見(jiàn)錯(cuò)誤，包括跨站點(diǎn)腳本（XSS）和SQL注入。但這遠(yuǎn)不止于此-檢測(cè)大量其他漏洞。HTTP請(qǐng)求走私是最近的一個(gè)例子，并大量建立在PortSwigger的研究基礎(chǔ)上。

5、如何選擇漏洞掃描軟件

由于Web漏洞掃描程序有許多用途，因此它們往往以不同的方式打包。例如，PortSwigger同時(shí)生產(chǎn)本軟件和Enterprise Edition。兩者都包含Web漏洞掃描程序，但是它們是非常不同的軟件。

軟件是面向漏洞賞金獵人和滲透測(cè)試人員的高級(jí)工具包。企業(yè)版是適用于組織和開(kāi)發(fā)團(tuán)隊(duì)的可擴(kuò)展的自動(dòng)掃描儀。如您所見(jiàn)，各種各樣的組織選擇Burp來(lái)提供保護(hù)

6、您的盟友，每一個(gè)漏洞都很重要

剛開(kāi)始時(shí)，您一直在尋找更高效的工作流程。更詳盡 更可靠。而且，作為世界上使用最廣泛的筆測(cè)軟件的創(chuàng)作者，PortSwigger一直在尋找新的方法來(lái)幫助您做到這一點(diǎn)。

我們熱愛(ài)改變行業(yè)，開(kāi)創(chuàng)性的研究已成為我們的標(biāo)志。反過(guò)來(lái)，我們通常會(huì)構(gòu)思出全新的攻擊技術(shù)-然后將這些技術(shù)置于用戶容易范圍之內(nèi)。當(dāng)然，眾所周知的弱點(diǎn)不會(huì)被忽略，并且可用于測(cè)試整個(gè)OWASP Top 10，從SQL注入到跨站點(diǎn)腳本（XSS）等。

7、智能自動(dòng)化，就在您需要的地方

我們的理念是應(yīng)將您寶貴的手動(dòng)測(cè)試時(shí)間節(jié)省下來(lái)，以備不時(shí)之需�？紤]到這一點(diǎn)，包含許多強(qiáng)大的自動(dòng)化功能。最明顯的是Web漏洞掃描程序，但I(xiàn)ntruder和我們創(chuàng)新的爬蟲(chóng)等工具也將為您提供速度和效率方面的巨大優(yōu)勢(shì)。

自動(dòng)化應(yīng)始終盡可能智能。這就是為什么軟件中的每個(gè)自動(dòng)筆測(cè)工具都允許進(jìn)行進(jìn)一步配置的原因。在隱身至關(guān)重要的情況下，或者遇到不尋常的目標(biāo)應(yīng)用程序時(shí)，這特別有用。

8、測(cè)試每種類(lèi)型的應(yīng)用程序

可以讓用戶攻擊和測(cè)試任何類(lèi)型的Web應(yīng)用程序或端點(diǎn)。例如，Suite Mobile Assistant使測(cè)試iOS應(yīng)用程序極其簡(jiǎn)單。Android設(shè)備也可以配置為與其配合使用，使其成為移動(dòng)應(yīng)用程序安全測(cè)試的強(qiáng)大平臺(tái)。

在其他情況下，我們創(chuàng)建了全新的滲透測(cè)試軟件來(lái)利用漏洞。Collaborator就是一個(gè)很好的例子-它是市場(chǎng)上第一個(gè)允許進(jìn)行帶外應(yīng)用程序安全測(cè)試（OAST）的工具。在這里，通過(guò)與聯(lián)盟的外部服務(wù)器“協(xié)作”揭示了許多以前盲目的漏洞。

9、潛力無(wú)限的測(cè)試工具

幾年前，最初是一個(gè)相對(duì)簡(jiǎn)單的攔截代理。如今，它不斷取得成功，已成長(zhǎng)為包括一整套滲透測(cè)試工具，漏洞賞金狩獵工具以及其他道德黑客工具。但是故事還沒(méi)有結(jié)束。

BApp商店現(xiàn)在提供數(shù)百種精選的開(kāi)源擴(kuò)展。其中許多工具（例如反斜杠掃描儀或Param Miner）均基于PortSwigger的研究。其他人來(lái)自我們寶貴的用戶社區(qū)。無(wú)論您想添加什么功能，只要您能想到，這個(gè)軟件都能做到。

10、業(yè)界最受歡迎的工具

本軟件在130多個(gè)國(guó)家/地區(qū)擁有40,000多名用戶。這使其成為用于Web安全測(cè)試的世界上使用最廣泛的工具箱。

這不是偶然發(fā)生的。眾所周知，我們的工具是用戶知識(shí)的倍增器。

當(dāng)然，我們會(huì)這樣說(shuō)。但是，請(qǐng)看一下我們的憑據(jù)。我們的軟件可以保護(hù)許多世界上最強(qiáng)大的組織：

翻譯對(duì)照

BurpBurpSuitesave state wizard保存狀態(tài)向?qū)?/p>

restore state恢復(fù)狀態(tài)

Remember setting記住設(shè)置

restore defaults恢復(fù)默認(rèn)

Intruder入侵者

Start attack開(kāi)始攻擊(爆破)

Actively scan defined insertion points定義主動(dòng)掃描插入點(diǎn)

Repeater中繼器

New tab behavior新標(biāo)簽的行為

Automatic payload positions自動(dòng)負(fù)載位置

config predefined payload lists配置預(yù)定義的有效載荷清單

Update content-length更新內(nèi)容長(zhǎng)度

unpack gzip/deflate解壓gzip/放棄

Follow redirections跟隨重定向

process cookies in redirections在重定向過(guò)程中的cookies

View視圖

Action行為

功能項(xiàng)

Target目標(biāo)

Proxy代理

Spider蜘蛛

Scanner掃描

Intruder入侵者

Repeater中繼器

Sequencer定序器

Decoder解碼器

Comparer比較器

Extender擴(kuò)展

Options設(shè)置

Detach分離

Filter過(guò)濾器

SiteMap網(wǎng)站地圖

Scope范圍

Filter by request type通過(guò)請(qǐng)求過(guò)濾

Intercept攔截

response Modification響應(yīng)修改

match and replace匹配和替換

ssl pass throughSSL通過(guò)

Miscellaneous雜項(xiàng)

spider status蜘蛛狀態(tài)

crawler settings履帶式設(shè)置

passive spidering被動(dòng)蜘蛛

form submission表單提交

application login應(yīng)用程序登錄

spider engine蜘蛛引擎

scan queue掃描隊(duì)列

live scanning現(xiàn)場(chǎng)掃描

live active scanning現(xiàn)場(chǎng)主動(dòng)掃描

live passive scanning現(xiàn)場(chǎng)被動(dòng)掃描

attack insertion points攻擊插入點(diǎn)