Burp Suite Professional最新版

burpsuitepro中文最新版为用户提供了非常不错的实用内容，让你可以通过这款软件，来完成对网站的测试。软件需要使用java的jdk工具才可以安装。如果你需要欢迎来体验！

burpsuite专业汉化最新版简介：

burp suite pro最新版是一款功能强大的渗透测试工具，是一款免费的网站攻击工具。拥有等多个工具模块，它可以通过拦截http/https的web数据包，专业人士就可以对网站进行拦截、修改、重放数据包进行测试等操作。

汉化教程：

1、将汉化补丁要放在burp跟目录下

2、接着在根目录下用cmd命令输入下面命令

前提条件必须安装java 建议10以下的版本

用户需要在根目录执行命令为：java -dfile.encoding=utf-8 -javaagent:burpsuitecn.jar -xbootclasspath/p:burp-loader-keygen.jar  -xmx1024m -jar burpsuite_pro_v2.0.11.jar

注：burpsuite_pro_v2.0.11.jar 每个人版本不一下，注意看看你自己的版本。把你自己的替换了就行了

软件亮点：

1、高级扫描器，执行后它能自动地发现web应用程序的安全漏洞；

2、入侵测试工具（intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；

3、可感知应用程序的网络爬虫（spider），它能完整的枚举应用程序的内容和功能；

4、会话工具（sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；

5、解码器，进行手动执行或对应用程序数据者智能解码编码的工具；

6、重放工具（repeater），一个靠手动操作来触发单独的http 请求，并分析应用程序响应的工具；

7、拦截代{过}{滤}理（proxy），你可以检查和更改浏览器与目标应用程序间的流量；

8、扩展性强，可以让你加载burp suite的扩展，使用你自己的或第三方代码来扩展burp suit的功能。

游戏特点：

1、comparer(对比)：通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

2、scanner(扫描器)：高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。

3、repeater(中继器)：一个靠手动操作来触发单独的http 请求，并分析应用程序响应的工具。

4、extender(扩展)：可以让你加载burp suite的扩展，使用你自己的或第三方代码来扩展burp suit的功能。

5、options(设置)：对burp suite的一些设置。

6、target(目标)：显示目标目录结构的的一个功能。

7、proxy(代理)：拦截http/s的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

8、spider(蜘蛛)：应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

9、sequencer(会话)：用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

10、decoder(解码器)：进行手动执行或对应用程序数据者智能解码编码的工具。

11、intruder(入侵)：一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

更新内容：

1、全新的实时扫描功能。

2、通过中心化的任务执行引擎大幅改进系统资源管理功能。

3、全新的配置库，用于存储有效配置信息。

4、全新的扫描引擎, 支持自动会话处理、多层次扫描、增强的存储输入检测、聚合整个网站的被动问题、有效处理频繁出现的配置插入点以及流畅地处理应用程序错误。

5、全新的动态JavaScript分析器，可显着改善对基于DOM的漏洞的检测。

6、全新改版的仪表板工具，提供全面的监控信息聚合与分析。

7、全新的REST API，用于集成其他工具。

8、全新的爬虫工具，能够自动处理会话、检测应用程序状态的变化、抓取多次登录信息和不稳定的内容。

9、全新的扫描启动器，支持实现多个并行扫描。

10、全新的渲染器，表现和主流浏览器一致。