江湖秘笈：下载分享专业安全测试神器 Burp Suite续写安全检测工具的神话序章

一天一点

Hello，亲爱的看官们，今天是周六，各位休息的可好呢？不要说你们苦逼的冒着寒冷天气在公司或家中继续加班哦。

Happy day

2 cats大侠我可是实实在在的将所有手头工作甩在一边，然后安安心心的休息了一番。

不得不说的是，经过一段时间紧张忙碌之后，稍微的让自己放松下身心，使它们得到充分休息之后，再重新回到工作岗位上来，那干劲确实不太一样。

就像今天将为众看官们带来的分享工具一样，虽然曾经它也被人分享过，但大多只是很肤浅的描述一下，甚至说连版本都很老旧了。

所以，2 cats大侠我不知道各位看官们是否做好了准备，迎接即将到来的工具分享内容呢？

专业安全测试神器Burp Suite

今天，要分享的工具名字叫做Burp Suite，是一款专门用于网络安全测试的软件工具，相信曾经用过它的老司机们一定不会陌生。

Burp Suite介绍

作为一款专为安全从业者所准备的渗透测试工具，它拥有自动化和半自动化测试方式，其中包含Proxy、Spider、Intruder、Repeater、Sequencer、Decoder及Comparer等工具模块。

Burp Suite通过拦截HTTP/HTTPS的Web数据包，或是充当浏览器和相关应用进程的中间人等手段，进行对Web信息的拦截、修改、重放数据包等来进行安全测试工作。

Burp Suite的主要功能

其中自动抓取、扫描、高级扫描、手动测试人员等功能，可以让安全运维看官们清晰和详细的了解到当前Web主机或应用中所存在的漏洞有哪些。

1

自动抓取和扫描

Burp Suite拥有超过100个通用漏洞模型，例如看官们所熟知的Sql注入、跨站点脚本XSS等，对于OWASP TOP 10的漏洞也涵盖在其中，可见它作为神器版安全检测工具性能表现还是非常不错的。

2

高级扫描和手动测试人员

Burp Suite作为专业安全检测神奇，在查看扫描执行期间的所有操作实时反馈时，活动扫描队列将显示配对等待要扫描的每个项目进度。当然，如果发现问题后，它也会通过日志形式进行显示，将所有被发现的问题添加或更新到循序记录当中去。

3

清晰和详细的显示漏洞

在Burp Suite中，当属清晰和详细的显示漏洞这个点最为突出。

为何这样说呢？以往的渗透测试、漏洞扫描、信息收集或是爬虫检测等各式各样的工具相信看官们都有使用过，对于在结果输出方面的表现也同样印象深刻。

而这些工具所输出的异常结果与Burp Suite相比而言，只能说是大巫见小巫了。

从上图中看官们也可以感受到，Burp Suite在漏洞输出方面的表现，不仅清晰、详细，而且还能够知晓威胁程度的高低（通过颜色划分）。

清晰和详细的显示漏洞的最大优势

至于它能够详细到什么状态呢？Burp Suite可以清晰的将站点地图进行展示，并且对被测试的内容进行呈现。

特别是与网站的网址结构相对应形成树形试图，然后在树状图中选择分支或节点，逐一将单个项目的列表，例如详细信息、请求与相应等进行展示。

小贴士

2 cats大侠我还要在这里补充一点点内容，那就是Burp Suite所自有的解码器可以让看官们手动执行或对应用程序数据库进行智能编码解码操作。

并且在第三方扩展方面也是非常支持的，可以近乎于无限制的增加第三方代码或功能扩展。

工具下载地址

最后，如果从未接触过这款工具的看官们有兴趣的话，可以考虑通过下列地址进行最新版的工具下载。

新版界面：

工具下载链接：

https://pan.baidu.com/s/1i68ztoL

云盘密码：ucy8

好啦，今天的分享到此结束，希望众位看官们能够喜欢，也希望通过2 cats大侠我每天的分享能够帮助你们一天天得到进步。

2cats 寄语

老规矩不变，

如果有任何问题依旧可以发给e品小顽童。

小顽童的邮箱是：

xiaowantong@epinjianghu.com。

也可以在微信公众号的下方留言，我们会及时整理反馈的。

期待各位的来信交流！

Believe

e品江湖

不失初心 不忘初衷

长按扫码 加关注！