burpsuite（渗透测试工具）

burpsuite功能介绍

1、拦截代理(Proxy)，你能检查和更改浏览器与目标应用程序间的流量;

2、可认知应用程序的网络爬虫(Spider)，它能详细的枚举应用程序的内容和功能;

3、高级扫描器，实行后它能全自动地发觉web应用系统的安全漏洞;

4、入侵测试工具(Intruder)，用于实行强劲的定制攻击去发觉及利用不同寻常的漏洞;

5、重放工具(Repeater)，一个靠手动操作来开启独立的HTTP要求，并剖析应用程序响应的工具;

6、会话工具(Sequencer)，用于剖析这些不能预见的应用程序会话令牌和关键数据项的偶然性的工具。

burpsuite特色说明

1、BurpSuite可以在特殊时间执行计划扫描，或按需实行一次性扫描。

2、可以将重复扫描配备为无期限运行或直到界定的终点。

3、可以在一个位置查询给出网址的全部扫描历史记录。

burpsuite安装步骤

1. 在本站下载Burpsuite，然后解压，点击打开注册机：burp-loader-keygen.jar，然后点击run，license text 随便填，然后将生成的license 复制粘贴到打开的burp里，点击next；

2. 然后我们点击manual activation；

3. 接着我们将request 粘贴到activation request ，将自动生成response，再粘贴到burp里最下面的response中，点击下一步；

4. Burpsuite下载成功，这样我们就可以使用了。