burpsuite破解版是款著名的web應(yīng)用程序滲透測試集成平臺；它可以快速的幫助用戶分析，映射、來尋找、利用安全漏洞的過程，并且軟件的所有工具都是整體測試的程序，還可支持無縫的在一起進(jìn)行工作；而且進(jìn)行工具或者軟件的對比，可通過相關(guān)的請求、響應(yīng)得到數(shù)據(jù)的對比，使用非常的簡單，操作方便，是款非常值得信賴的軟件，需要的朋友趕快將burpsuite漢化版下載來使用試試吧！

軟件功能

　　Target(目標(biāo))——顯示目標(biāo)目錄結(jié)構(gòu)的的一個功能

　　Comparer(對比)——通常是通過一些相關(guān)的請求和響應(yīng)得到兩項數(shù)據(jù)的一個可視化的“差異”。

　　Extender(擴(kuò)展)——可以讓你加載Burp Suite的擴(kuò)展，使用你自己的或第三方代碼來擴(kuò)展Burp Suit的功能。

　　Options(設(shè)置)——對Burp Suite的一些設(shè)置網(wǎng)盤下載

　　Proxy(代理)——攔截HTTP/S的代理服務(wù)器，作為一個在瀏覽器和目標(biāo)應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個方向上的原始數(shù)據(jù)流。

　　Spider(蜘蛛)——應(yīng)用智能感應(yīng)的網(wǎng)絡(luò)爬蟲，它能完整的枚舉應(yīng)用程序的內(nèi)容和功能。

　　Scanner(掃描器)——高級工具，執(zhí)行后，它能自動地發(fā)現(xiàn)web 應(yīng)用程序的安全漏洞。

　　Intruder(入侵)——一個定制的高度可配置的工具，對web應(yīng)用程序進(jìn)行自動化攻擊，

　　Repeater(中繼器)——一個靠手動操作來觸發(fā)單獨的HTTP 請求，并分析應(yīng)用程序響應(yīng)的工具。

　　Sequencer(會話)——用來分析那些不可預(yù)知的應(yīng)用程序會話令牌和重要數(shù)據(jù)項的隨機(jī)性的工具。

　　Decoder(解碼器)——進(jìn)行手動執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具。

軟件特色

　　攔截代理（Proxy），你可以檢查和更改瀏覽器與目標(biāo)應(yīng)用程序間的流量；

　　可感知應(yīng)用程序的網(wǎng)絡(luò)爬蟲（Spider），它能完整的枚舉應(yīng)用程序的內(nèi)容和功能；

　　高級掃描器，執(zhí)行后它能自動地發(fā)現(xiàn)web應(yīng)用程序的安全漏洞；

　　入侵測試工具（Intruder），用于執(zhí)行強(qiáng)大的定制攻擊去發(fā)現(xiàn)及利用不同尋常的漏洞；

　　重放工具（Repeater），一個靠手動操作來觸發(fā)單獨的HTTP 請求，并分析應(yīng)用程序響應(yīng)的工具；

　　會話工具（Sequencer），用來分析那些不可預(yù)知的應(yīng)用程序會話令牌和重要數(shù)據(jù)項的隨機(jī)性的工具；

　　解碼器，進(jìn)行手動執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具；

　　擴(kuò)展性強(qiáng)，可以讓你加載Burp Suite的擴(kuò)展，使用你自己的或第三方代碼來擴(kuò)展Burp Suit的功能。

使用方法

　　1、文件的安裝路徑，請注意觀看下圖；

　　2、然后在添加系統(tǒng)的變量：JAVA_HOME和 path，是兩個千萬不要只添加一個

　　添加系統(tǒng)變量地址，必須要講win7是“計算機(jī)-屬性-高級系統(tǒng)設(shè)置-高級-環(huán)境變量”

　　3、JAVA_HOME的變量：地址是jdk的地址，本機(jī)的就是C:Program Files (x86)Javajdk1.6.0_10

　　path的變量地址：填%java_home%bin;%java_home%jrebin; 。注意有分號。

常見問題

　　web滲透測試工具好用嗎

　　平臺中所有工具共享同一robust框架，以便統(tǒng)一處理HTTP請求、持久性、認(rèn)證、上游代{過}{濾}理、日志記錄、報警和可擴(kuò)展性。Burp Suite允許攻擊者結(jié)合手工和自動技術(shù)去枚舉、分析、攻擊Web應(yīng)用程序。

　　1. GNU GPL第3節(jié)的異常。

　　您可以根據(jù)本許可證第3和第4條傳送涵蓋的作品，而不受GNU GPL第3條的約束。

　　2.傳送修改版本。

　　如果修改庫的副本，并且在修改中，工具引用由使用該工具的應(yīng)用程序提供的函數(shù)或數(shù)據(jù)（除非作為在調(diào)用工具時傳遞的參數(shù)），那么您可以傳達(dá)修改版本的副本：

　　a）根據(jù)本許可證，只要您做出誠實的努力，以確保如果申請不提供功能或數(shù)據(jù)，設(shè)施仍然運行，并執(zhí)行其目的的任何部分仍有意義，或

　　b）根據(jù)GNU GPL，本許可證的任何附加許可均不適用于該副本。

　　3.對象代碼合并來自庫頭文件的材料。

　　應(yīng)用程序的目標(biāo)代碼形式可以包含來自作為庫的一部分的頭文件的材料。您可以根據(jù)自己選擇的條件傳達(dá)此類對象代碼，前提是，如果合并的材料不限于數(shù)字參數(shù)，數(shù)據(jù)結(jié)構(gòu)布局和訪問器，或小宏，內(nèi)聯(lián)函數(shù)和模板（長度為10行以下）執(zhí)行以下兩項操作：

　　a）對目標(biāo)代碼的每個副本給出明確的通知，表明圖書館中使用了圖書館，圖書館及其使用由本許可證涵蓋。

　　b）將目標(biāo)代碼與GNU GPL和此許可證文檔的副本一起。

　　4.合并工程。

　　您可以根據(jù)自己選擇的條件傳達(dá)組合工作，這些組合在一起，有效地不限制對組合工作中包含的庫的部分的修改，以及用于調(diào)試此類修改的逆向工程，如果您還執(zhí)行以下每項操作：

　　a）對組合工作的每個副本給出使用圖書館的明確通知，并且圖書館及其使用由本許可證涵蓋。

　　b）伴隨組合工作的GNU GPL副本和本許可證文件。

　　c）對于在執(zhí)行期間顯示版權(quán)通知的組合作品，在這些通知中包括庫的版權(quán)聲明，以及引導(dǎo)用戶指向GNU GPL和此許可證文檔的副本。

　　d）執(zhí)行以下操作之一：

　　0）根據(jù)本許可證的條款傳送最小對應(yīng)來源，以及相應(yīng)的應(yīng)用程序代碼以適合于并允許用戶使用鏈接版本的修改版本重新組合或重新鏈接應(yīng)用程序的形式生成修改的組合工作，以GNU GPL第6節(jié)指定的方式傳送對應(yīng)源。

　　1）使用合適的共享庫機(jī)制與庫鏈接。合適的機(jī)制是（a）在運行時使用已經(jīng)存在于用戶計算機(jī)系統(tǒng)上的庫的副本，以及（b）使用與鏈接版本接口兼容的庫的修改版本正確地操作。

　　e）提供安裝信息，但前提是您需要根據(jù)GNU GPL第6條提供此類信息，并且僅在這些信息對于安裝和執(zhí)行通過重組產(chǎn)生的組合工作的修改版本是必要的范圍內(nèi)或使用鏈接版本的修改版本重新鏈接應(yīng)用程序。 （如果使用選項4d0，則安裝信息必須伴隨最小對應(yīng)源和相應(yīng)應(yīng)用程序代碼。如果使用選項4d1，則必須按照GNU GPL第6節(jié)規(guī)定的方式提供安裝信息，以傳送對應(yīng)源。

　　5.組合庫。

　　您可以將作為基于庫的工作的庫設(shè)施并排放在單個庫中，以及不是應(yīng)用程序的非本許可證涵蓋的其他庫設(shè)施，并根據(jù)您選擇的條款傳送這樣的組合庫，如果您可以執(zhí)行以下操作：

　　a）將組合圖書館附帶基于圖書館的相同作品的副本，未與根據(jù)本許可證的條款傳達(dá)的任何其他圖書館設(shè)施組合。

　　b）對組合庫發(fā)出突出通知，它的一部分是基于庫的工作，并解釋在哪里找到相同工作的相關(guān)未組合形式。

　　6. GNU Lesser通用公共許可證的修訂版本。

　　自由軟件基金會可能不時發(fā)布GNU Lesser通用公共許可證的修訂版和/或新版本。這樣的新版本在精神上將類似于當(dāng)前版本，但是在細(xì)節(jié)上可能不同以解決新的問題或關(guān)注。

更新日志

　　v1.6.15

　　這一版本引入了一個全新的特性：Burp Collaborator（拍檔）。

　　Burp Collaborator是一個外部服務(wù)器，它可以用來幫助發(fā)現(xiàn)各種各樣的漏洞并擁有變革web安全測試的潛力?；谶@一平臺，開發(fā)商添加了許多令人激動的新功能。

　　這個版本引入了一些新型掃描儀檢測方式，并通過了新功能測試。

　　v1.6.16

　　這一版本解決了上一版本中新特性Burp Collaborator的一些問題，包括即使在使用者停用Collaborator的情況下，Burp有時會發(fā)送一些Collaborator相關(guān)測試負(fù)載。

　　這個版本仍然在檢測Burp Collaborator是否還有更多問題的測試中。