操作系统
Windows 10
最近更新
2024年09月01日
使用许可
免费
语言
不支持中文
开发者
PortSwigger
文件大小
299.08 MB

Burp Suite 社区版是一款功能强大的Web应用程序安全测试工具,由PortSwigger公司开发。它专为安全测试人员和开发人员设计,用于执行各种安全评估、漏洞扫描和渗透测试任务。

Burp Suite 社区版是一个免费的版本,提供了基本的手动安全测试工具集,包括Inspector、Repeater、Sequencer、Comparer等。尽管它是免费版本,但已经足够满足初学者和小规模安全测试的需求。


基础测试工具:

Inspector:能够快速查看和编辑HTTP和WebSocket消息的特征,包括请求属性、查询参数、请求体参数、Cookies和请求头等。用户可以在此工具中直接修改请求内容,以测试不同的安全场景。

Repeater:允许用户修改并反复发送一个HTTP或WebSocket消息。这对于测试特定请求的行为和响应非常有用,特别是在需要重复发送相同请求以观察不同响应时。

Sequencer:用于生成随机数和伪随机数,帮助分析Web应用程序提供的会话令牌的随机性。这对于检测会话固定攻击等安全漏洞非常关键。

Comparer:可以比较识别出请求或响应之间的微妙差异,也可以比较任何两个数据项。这对于分析HTTP请求和响应的细微变化非常有用,有助于发现潜在的安全问题。


代理功能:

Burp Suite 社区版提供了强大的代理功能,可以截获和修改从客户端到Web服务器的数据包。用户可以在浏览器中设置代理为Burp Suite,然后开始抓包和修改请求。这对于分析HTTP和HTTPS流量、测试Web应用程序的安全性非常有帮助。


用户界面友好:

Burp Suite 社区版拥有直观的用户界面,使得配置和使用变得相对简单。即使对于没有编程或命令行经验的人来说,也可以轻松上手。此外,它还提供了丰富的文档和教程资源,帮助用户快速掌握其使用方法。


可扩展性:

虽然Burp Suite 社区版的功能相对有限,但用户可以通过扩展插件来增加额外的功能。PortSwigger提供了一个应用商店,其中包含了大量由社区开发的插件和扩展,用户可以根据需要选择安装。


社区支持:

Burp Suite 社区版拥有一个活跃的社区,包括开发者、安全测试人员和用户等。社区成员通过论坛、邮件列表等方式提供技术支持和分享使用经验,帮助用户解决在使用过程中遇到的问题。

2024.8 版本更新说明:

此版本引入了手动创建问题的能力、简化了匹配和替换规则的测试功能,并提供了将从 OpenAPI 定义派生的请求保存到站点地图的选项。此外,该版本还包含了一系列的错误修复。


手动创建问题报告

在 Burp Suite Professional 中,你现在可以为渗透测试过程中发现的漏洞手动创建问题。这使得你可以将所有已识别的漏洞包含在最终报告中,从而提供一个更加全面且定制化的发现概览。


测试匹配和替换规则

现在你可以使用匹配和替换规则编辑器内置的测试功能来测试你的匹配和替换规则。这使你能够更快更方便地确认字符串或正则表达式是否正确匹配并替换了预期的文本。

我们还通过增加了一个代理(Proxy)> 匹配与替换(Match and replace)标签页的方式,让匹配和替换规则更加显眼。这使得访问和管理规则变得更加容易。


将 OpenAPI 请求保存至站点地图

如果 Burp 在响应中检测到了 OpenAPI 定义,你现在可以将由此产生的请求保存到站点地图中。Burp 支持 OpenAPI 2.0 和 3.0.x 版本。


错误修复

  • 当你通过 Burp 访问我们的文档时,嵌入的视频现在可以正确播放。
  • 当你在日志记录器(Logger)中使用搜索功能时,Burp 现在会正确显示包含搜索框中输入文本的所有请求。
  • 组织者(Organizer)表现在添加注释和更改条目状态时能够正确更新。
  • 我们修正了问题(Issues)表格的渲染问题,确保即使在表格中有大量问题时也能在辅助显示器上正确显示和运行。
  • 我们修复了录制的登录编辑器中的一个导致点击事件期间登录过程失败的错误。


Java 更新

我们将 Java 从 21.0.3 版本更新到了 21.0.4 版本。

其他版本
最近更新软件 - Windows 软件更新列表
n-Track Studio [媒体] n-Track Studio 10.2.0.9068 32位
今天 10:12
n-Track Studio [媒体] n-Track Studio 10.2.0.9068 64位
今天 10:12
妙笔 [应用软件] 妙笔 2.5.4.7486 ARM64
今天 09:46
妙笔 [应用软件] 妙笔 2.5.4.7486 64位
今天 09:46
妙笔 [应用软件] 妙笔 2.5.4.7486 32位
今天 09:45
FotoSketcher [设计] FotoSketcher 3.96 64位
今天 09:43
斗鱼直播伴侣 [行业] 斗鱼直播伴侣 6.3.8.1 32位/64位
今天 09:41
网易邮箱大师 [网络] 网易邮箱大师 5.1.3.1014 32位/64位
今天 08:51
115浏览器 [网络] 115浏览器 27.0.3.7 32位/64位
今天 07:39
爱思远控 [网络] 爱思远控 1.2.7 32位
今天 07:39
新软件 - Windows 新软件列表
SimilarImagesFinder [媒体] SimilarImagesFinder 1.008 32位/64位
昨天 17:12
联想电脑管家 [安全] 联想电脑管家 5.1.80.9022 32位/64位
09-11
奥维互动地图 [行业] 奥维互动地图 10.1.0 32位
09-11
奥维互动地图 [行业] 奥维互动地图 10.1.0 64位
09-11
小鱼易连 [网络] 小鱼易连 3.10.10.25060 32位/64位
09-11
MacType [美化] MacType 2024.9.14 32位/64位
昨天 16:17
腾讯会议 [网络] 腾讯会议 3.28.21.410 64位
09-10
Tropy [媒体] Tropy 1.16.2 ARM64
09-10
Tropy [媒体] Tropy 1.16.2 64位
09-10
Tropy [媒体] Tropy 1.16.2 32位
09-10