Tags：WEB开发环境 网络抓包工具

Burpsuite企业版是一款功能强大的Web应用程序渗透测试集成平台，Burpsuite专业版从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，来破解网站密码，所有工具为支持整体测试程序而无缝地在一起工作，七达网小编推荐这款神器！

Burpsuite专业版特色

Burpsuite专业版包含如下内容：

Target(目标)——显示目标目录结构的的一个功能

Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

Extender(扩展)——可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。

Options(设置)——对Burp Suite的一些设置网盘下载

Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

Scanner(扫描器)——高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。

Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，

Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。

Sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。

Burpsuite专业版更新日志

1、在算法可用的情况下，代理使用SHA256来生成CA以及每主机证书；否则，故障转移到使用SHA1。

2、Burpsuite更新至基于SHA256的CA证书能够移除一些浏览器中的SSL警告。

3、在代理/选项/代理侦听器上有一个新按钮迫使Burp生成自己的CA证书。

4、你将需要重启Burp来激活这个新变化，然后在浏览器中安装新的证书。

5、这个功能可以用于切换至基于SHA286的CA证书。

6、修复了之前“从文件中粘帖”的功能缺陷，该缺陷有时会造成Burp在选定的文件中保持锁定。

7、修复了有时提取HTML内容在结果视图窗中仍呈现为HTML的“提取grep”的功能缺陷。

8、Burpsuite修复了浏览器有时发送包含代理服务器被使用的请求。

9、存在一些攻击试图使用一个标题引诱浏览器访问一些含有敏感数据的恶意网站。

10、而代理/选项/音乐中的新选择将帮助你远离这些。

11、目前爬虫在从响应文本中抽取链接的时候会忽略Burp Collaborator URLs。

12、一些应用程序包含了储存和检索文本功能。

13、当使用Burp扫面这些应用是，它们倾向于储存一些或全部Burp在扫描时发送的有效负载，并在之后的响应中返还。

14、Burp最好在爬虫时不返还任何Collaborator URLs给站点。