Burp Suite 2024.9.5 for macos Intel 正式版

Burp Suite 社区版是一款功能强大的Web应用程序安全测试工具，由PortSwigger公司开发。它专为安全测试人员和开发人员设计，用于执行各种安全评估、漏洞扫描和渗透测试任务。

Burp Suite 社区版是一个免费的版本，提供了基本的手动安全测试工具集，包括Inspector、Repeater、Sequencer、Comparer等。尽管它是免费版本，但已经足够满足初学者和小规模安全测试的需求。

基础测试工具：

Inspector：能够快速查看和编辑HTTP和WebSocket消息的特征，包括请求属性、查询参数、请求体参数、Cookies和请求头等。用户可以在此工具中直接修改请求内容，以测试不同的安全场景。

Repeater：允许用户修改并反复发送一个HTTP或WebSocket消息。这对于测试特定请求的行为和响应非常有用，特别是在需要重复发送相同请求以观察不同响应时。

Sequencer：用于生成随机数和伪随机数，帮助分析Web应用程序提供的会话令牌的随机性。这对于检测会话固定攻击等安全漏洞非常关键。

Comparer：可以比较识别出请求或响应之间的微妙差异，也可以比较任何两个数据项。这对于分析HTTP请求和响应的细微变化非常有用，有助于发现潜在的安全问题。

代理功能：

Burp Suite 社区版提供了强大的代理功能，可以截获和修改从客户端到Web服务器的数据包。用户可以在浏览器中设置代理为Burp Suite，然后开始抓包和修改请求。这对于分析HTTP和HTTPS流量、测试Web应用程序的安全性非常有帮助。

用户界面友好：

Burp Suite 社区版拥有直观的用户界面，使得配置和使用变得相对简单。即使对于没有编程或命令行经验的人来说，也可以轻松上手。此外，它还提供了丰富的文档和教程资源，帮助用户快速掌握其使用方法。

可扩展性：

虽然Burp Suite 社区版的功能相对有限，但用户可以通过扩展插件来增加额外的功能。PortSwigger提供了一个应用商店，其中包含了大量由社区开发的插件和扩展，用户可以根据需要选择安装。

社区支持：

Burp Suite 社区版拥有一个活跃的社区，包括开发者、安全测试人员和用户等。社区成员通过论坛、邮件列表等方式提供技术支持和分享使用经验，帮助用户解决在使用过程中遇到的问题。

2024.9.5 版本更新说明：

Intruder 侧边栏布局

我们添加了“默认 Intruder 侧边栏布局”设置，允许您独立于其他侧边栏配置 Intruder 侧边栏布局。这为您提供更多的 Intruder 工作空间布局控制。

Bug 修复

修复了在 Windows 上的一个问题：如果攻击配置是从先前的标签页复制而来，并且启用了负载编码但未指定编码字符，则 Intruder 攻击无法启动。

Burp Suite