Burp Suite是一套簡單易用的網頁弱點偵測工具。
只要懂得一些 HTTP 的原理與特性，不必寫程式就可以進行漏洞測試。
Burp Suite Professional是一套網站弱點檢測工具，一套簡單易用的網頁弱點偵測工具。
它將各種工具完美結合在一起，以支援整個測試過程，從最基本的測繪(mapping)和應用程式的攻擊面分析，到尋找並藉機利用安全漏洞
Burp Suite允許攻擊者結合手工和自動技術去枚舉、分析、攻擊Web應用程式。
這些不同的burp工具通過協同工作，有效的分享資訊，支援以某種工具中的信 息為基礎供另一種工具使用的方式發起攻擊。
Burp Suite 是一個整合平台，針對執行網路應用程式的安全測試。
它將各種工具完美結合在一起，以支援整個測試過程，從最基本的測繪(mapping)和應用程式的攻擊面分析，到尋找並藉機利用安全漏洞。
Burp 讓你完全掌握、結合日新月異的自動化及先進的手工技術，使你的工作更快、更有效率且更有趣。
Burp Suite 包含以下關鍵組件：
攔截：Burp Proxy 讓你能檢查並修改你的瀏覽器和目標應用程式之間的通訊
應用程式警告：Burp Spider 針對抓取的內容及功能
Web應用程式掃描：Burp Scanner 可自動檢測多元類型的安全漏洞
入侵者工具：Burp Intruder 可執行功能強大的自定攻擊，去找尋且利用不尋常的安全漏洞
中繼器工具：Burp Repeater 可手動修改並補發單獨的HTTP請求，並分析其回應
Burp Sequencer 用於分析應用程式發出的安全關鍵符記的隨機程度
此外它也有能力保存你的工作並在之後恢復
可擴展性：Burp Extender 這項組件則讓你能夠輕鬆編寫自己的插件，在Burp中執行複雜且高度自定義的任務工作
Burp 易於使用且直接，讓新使用者能夠立即開始工作。Burp同時也是高度可配置的軟體，包含了許多強大的功能，來協助最具經驗的測試人員的工作。
每個新版本的Burp Suite都有一個共同的祖先。
貫穿我們家譜的DNA代表了數十年來的卓越研究。
正如行業一次又一次表明的那樣，Burp Suite是您可以信賴的在線安全工具。開始一切的工具箱。
了解為何Burp Pro十多年來一直是滲透測試行業的首選武器。
培養下一代WebSec專業人員並促進強大的在線安全性。
Community Edition使每個人都可以訪問Burp的基礎知識。
Burp Infiltrator技術可用於檢測目標應用程序，以在其有效載荷到達應用程序中的危險API時向Burp Scanner提供實時反饋，從而執行交互式應用程序安全測試（IAST）。
Burp Suite Professional 2021 的功能
以下是Burp Suite Professional 2021 安裝後可以體驗的一些令人驚奇的功能，請記住功能可能會有所不同，並且完全取決於您的系統是否支持它們。
廣告
使用Burp項目文件實時增量保存您的工作，並從上次中斷的地方無縫接聽。
使用配置庫可以使用不同的設置快速啟動目標掃描。
在Burp的中央儀表板上查看所有發現的漏洞的實時反饋。
將手動插入點放置在請求中的任意位置，以通知掃描儀有關非標準輸入和數據格式的信息。
瀏覽時使用實時掃描，以完全控製針對哪些請求執行的操作。
Burp可以選擇報告所有反映和存儲的輸入，即使尚未確認漏洞，也可以方便手動測試跨站點腳本之類的問題。
您可以導出發現的vulnerabilities.html報告的格式精美的HTML報告。
CSRF PoC生成器功能可用於為給定請求生成概念證明跨站點請求偽造（CSRF）攻擊。
內容髮現功能可用於發現隱藏的內容和未與可瀏覽的可見內容鏈接的功能。
目標分析器功能可用於分析目標Web應用程序，並告訴您它包含多少個靜態和動態URL，以及每個URL使用多少個參數。
Burp Intruder是用於自動化針對應用程序的自定義攻擊的高級工具。它可以用於多種目的，以提高手動測試的速度和準確性。
入侵者捕獲詳細的攻擊結果，有關每個請求和響應的所有相關信息以表格形式清晰顯示。捕獲的數據包括有效負載值和位置，HTTP狀態代碼，響應計時器，cookie，重定向數以及任何已配置的grep或數據提取設置的結果。
【網頁弱點偵測工具】Burp Suite Professional 2021 官網下載：
https://portswigger.net/burp/pro
Each new edition of Burp Suite shares a common ancestor. The DNA running through our family tree represents decades of excellence in research. As the industry has shown time and time again, Burp Suite is the tool you can trust with your online security. The toolkit that started it all. Find out why Burp Pro has been the penetration testing industry’s weapon of choice for well over a decade.
Nurturing the next generation of WebSec professionals and promoting strong online security. Community Edition gives everyone access to the basics of Burp. The Burp Infiltrator technology can be used to perform interactive application security testing (IAST) by instrumenting target applications to give real-time feedback to Burp Scanner when its payloads reach dangerous APIs within the application.
Features of Burp Suite Professional 2021
Below are some amazing features you can experience after installation of Burp Suite Professional 2021 please keep in mind features may vary and totally depends if your system supports them.
Advertisement
Use Burp project files to save your work incrementally in real-time, and pick up seamlessly where you left off.
Use the configuration library to quickly launch targeted scans with different settings.
View real-time feedback of all discovered vulnerabilities on Burp’s central dashboard.
Place manual insertion points at arbitrary locations within requests, to inform the Scanner about non-standard inputs and data formats.
Use live scanning as you browse to fully control what actions are carried out for what requests.
Burp can optionally report all reflected and stored inputs, even where no vulnerability has been confirmed, to facilitate manual testing for issues like cross-site scripting.
You can export beautifully formatted HTML reports of discovered vulnerabilities.html reports
The CSRF PoC Generator function can be used to generate a proof-of-concept cross-site request forgery (CSRF) attack for a given request.
The Content Discovery function can be used to discover hidden content and functionality that is not linked from visible content that you can browse to.
The Target Analyzer function can be used to analyze a target web application and tell you how many static and dynamic URLs it contains, and how many parameters each URL takes.
Burp Intruder is an advanced tool for automating custom attacks against applications. It can be used for numerous purposes to improve the speed and accuracy of manual testing.
Intruder captures detailed attack results, with all relevant information about each request and response clearly presented in table form. Captured data includes the payload values and positions, HTTP status code, response timers, cookies, number of redirections, and the results of any configured grep or data extraction settings.