Burp Suite Community Edition是一款功能強大的掃描軟件，可以幫助您在電腦上測試網(wǎng)站內(nèi)容，測試網(wǎng)站后臺數(shù)據(jù)，測試服務器的連接方式，測試蜘蛛抓取的內(nèi)容，通過內(nèi)置的強大掃描功能，可以讓用戶更好測試web應用程序，測試網(wǎng)站的系統(tǒng)漏洞，適合網(wǎng)站監(jiān)測人員使用；Burp Suite Community Edition可以將每次掃描的結果全部展示，您可以通過這款軟件配置手動測試方案，可以手動編輯測試的配置文件，并且可以報告漏洞問題，報告不尋常的特征，從而根據(jù)漏洞每一個客戶提供詳細的定制建議！

軟件功能

　　攔截代理（Proxy），你可以檢查和更改瀏覽器與目標應用程序間的流量；

　　可感知應用程序的網(wǎng)絡爬蟲（Spider），它能完整的枚舉應用程序的內(nèi)容和功能；

　　高級掃描器，執(zhí)行后它能自動地發(fā)現(xiàn)web應用程序的安全漏洞；

　　入侵測試工具（Intruder），用于執(zhí)行強大的定制攻擊去發(fā)現(xiàn)及利用不同尋常的漏洞；

　　重放工具（Repeater），一個靠手動操作來觸發(fā)單獨的HTTP 請求，并分析應用程序響應的工具；

軟件特色

　　1、Burp Suite Community Edition提供的強大的網(wǎng)頁分析功能

　　2、可以檢查一個網(wǎng)站的所有頁面

　　3、支持添加用戶配置的分析地址

　　4、可以選擇合適的分析方式監(jiān)控蜘蛛抓取的方式

　　5、可以自定義設置跟蹤的方式

　　6、允許您監(jiān)控目標應用程序

　　7、支持配置多個節(jié)點測試

　　8、支持選擇當前的主機分析，也可以選擇分支主機

　　9、Burp Suite Community Edition也是可以分析網(wǎng)站漏洞的

安裝方法

　　1、下載軟件，點擊burpsuite_community_windows-x64_v1_7_33.exe就可以開始安裝

　　2、軟件的安裝地址是C:Program FilesBurpSuiteCommunity，你也可以自己選擇安裝位置

　　3、這里顯示安裝的快捷方式保存位置Burp Suite Community Edition

　　4、提示已經(jīng)進入安裝過程，請稍后

　　5、現(xiàn)在已經(jīng)將軟件安裝到您的計算機，點擊finish退出就可以了

使用方法

　　1、使用下面的選項創(chuàng)建或打開一個項目，Temporary project是臨時項目，New project on disk是在磁盤上建立新項目

　　2、點擊next，選擇您想為這個項目加載的配置。Use Burp defaults默認值、Use options saved with project使用項目保存的選項。

　　3、您可以選擇Load from configuration file從項目上加載配置文件，點擊 Choose file就可以選擇文件

　　4、這里有兩個選擇，可以勾選第一個Default to the above in future默認使用上述配置，可以選擇第二個禁用擴展

　　5、點擊start就可以開始進入項目了，這里是等待項目加載的界面

　　6、如圖所示，現(xiàn)在進入軟件的主要界面，可以顯示軟件的全部測試功能

　　7、Burp Suite Community Edition可以設置蜘蛛的位置，提示分析的隊列、請求、傳輸字節(jié)、請求隊列

　　8、Burp Extensions是擴展的功能，擴展允許您使用自己的或第三方代碼自定義Burps行為。

　　9、可以點擊help了解軟件的部分官方介紹

主要優(yōu)勢

　　1、Burp Suite Community Edition可以分析web應用程序

　　2、可以檢查網(wǎng)站運行的數(shù)據(jù)

　　3、可以幫助測試人員分析網(wǎng)站的安全性

　　4、提供了與你現(xiàn)有的技術緊密結合

　　5、擁有手工和自動化測試的方法

　　6、與其他掃描器不同，Burp提供了細粒度的控制。

　　7、掃描許多類型的漏洞而不做任何額外的請求

　　8、使用你的瀏覽器來精確控制掃描的內(nèi)容。

　　9、Burp掃描器為您提供對每一個掃描件的實時反饋