产品名称:Burp Suite
分类:测试
具体描述:Burp Suite 是一个用于对 Web 应用程序进行安全测试的集成平台。它的设计支持测试人员亲自动手的操作方法,帮助您完全控制它执行的操作,并深入分析结果。Burp 包含若干工具,这些工具可以相互配合,来执行您在测试中遇到的几乎所有任务。它能够以定制的方式自动执行各种任务,并允许您结合手动和自动技术来使您的测试更快、更可靠、更有趣。
主要功能:
l 自动执行爬虫(crawl)和扫描
l 为手动测试人员执行高级的扫描
l 顶尖的扫描逻辑
l 清晰详尽地显示漏洞
l 使用“中间人”(man-in-the-middle)代理服务器来拦截浏览器流量
l 使用 Burp Intruder 来自动化定制攻击
l 提供高级的手动测试工具
l 解决连接挑战
l 可扩展性