- A+
Burp Suite是一款功能強(qiáng)大的網(wǎng)站安全性測試工具。很少有工具可以執(zhí)行衡量網(wǎng)站滲透率所需的所有測試。該程序聲稱能夠以一種集成的方式執(zhí)行從基本分析到發(fā)現(xiàn)弱點(diǎn)和漏洞利用的各種測試。此功能使您可以通過單獨(dú)的應(yīng)用程序來測試每個項(xiàng)目。該程序的大部分測試是自動完成的,您將獲得最少信息的最大結(jié)果。
BurpSuite通過檢查漏洞來確定漏洞的優(yōu)先級,并相應(yīng)地提供適當(dāng)?shù)慕ㄗh。它具有廣泛的功能,但外觀也不錯。程序的所有部分都提供了易于理解的短語和解釋,沒有歧義的余地,但是,在任何有疑問的地方都可以找到有關(guān)程序指南的足夠信息。該程序以Brat Force方法進(jìn)行的滲透測試而聞名,可以執(zhí)行各種不同的實(shí)驗(yàn)。如果您從事網(wǎng)絡(luò)安全性工作或要測試網(wǎng)站的安全性,我們建議您使用此程序,因?yàn)樗菑?qiáng)大,美觀和簡單的組合。
Burp Suite的功能:
強(qiáng)大的抓取網(wǎng)站頁面
先進(jìn)的網(wǎng)頁掃描儀,能夠自動檢測安全漏洞
適用于測試具有特定目標(biāo)的自定義和定向攻擊的工具
進(jìn)行武力攻擊以穿透站點(diǎn)的敏感部分
轉(zhuǎn)發(fā)器工具,可多次重復(fù)請求
網(wǎng)頁隨機(jī)測試工具
有可能保存作品并將作品推遲到其他時間
應(yīng)用程序的高度靈活性(根據(jù)要求編寫自定義插件,自定義測試的能力)
網(wǎng)站安全性測試工具Burp Suite圖片
Burp Suite系統(tǒng)要求
Burp至少需要4Gb的內(nèi)存。如果要執(zhí)行大量工作或測試大型或復(fù)雜的應(yīng)用程序,則可能需要更多的內(nèi)存。如果不確定計(jì)算機(jī)是否適合,則應(yīng)首先在計(jì)算機(jī)上測試Burp Suite的免費(fèi)版本,以確保其正常運(yùn)行。
Burp Suite安裝指南
在Crack文件夾的自述文件中列出。