Burp Suite

Burp Suite 是 PortSwigger 开发的 Web 应用程序安全测试工具，集成了代理、扫描器、爬虫等多种检查工具，用于全面性的渗透测试。它既可手动也可自动化地识别与修复 Web 应用漏洞。

核心功能

• 集成代理服务器、扫描器、爬虫等工具，实现全面渗透测试。
• 各工具无缝衔接协作，提升安全测试的效率与有效性。
• 扫描器使用先进算法精准识别漏洞并显著减少误报。
• 对漏洞提供详细研究、解释与修复建议，便于理解并解决问题。
• 高度可定制，Intruder 支持暴力破解等定制化攻击。
• Professional 提供手动渗透测试工具包，Enterprise（DAST）提供自动化规模化扫描。
• 与 CI/CD、漏洞追踪与管理系统无缝集成，支持 DevSecOps 实践。

适用场景

适用于 Web 应用安全测试与合规审计。典型场景包括渗透测试人员手动深度测试、企业级自动化漏洞扫描，以及融入 DevSecOps 流水线的持续安全检测。

技术规格与支持平台

• 支持语言：中文、英文。
• 版本：Professional（手动）/Enterprise（DAST 自动化）。
• 授权形态：商业授权（PortSwigger）。