Burp Suite

简介

Burp Suite是PortSwigger公司开发的Web应用安全测试工具,在渗透测试领域被广泛使用。它以HTTP拦截代理为核心,置于浏览器与服务器之间,可查看和修改往来的每个请求与响应。

核心模块

主要组件包括:Proxy(拦截代理)、Repeater(手动重放请求)、Intruder(自动化爆破与参数遍历)、Scanner(自动化漏洞扫描,仅专业版)、Decoder与Comparer等辅助工具。

应用

测试人员通过它分析请求参数、篡改数据、探测注入点、测试认证与授权逻辑。其Extender机制支持通过BApp Store加载扩展插件。社区版免费但功能受限,专业版提供完整扫描能力,是Web渗透测试的主力工具之一。