Burp Suite 专业版工作流程
彻底改变您的工作流程
Burp Suite Professional 是行业先进的工具包，为渗透测试人员工作流程的每个阶段提供支持。
现代渗透测试的完整工具包
Web 应用程序日益复杂。跨越众多领域。通过一系列 API 集成。这些是现代渗透测试人员面临的挑战 – 所有这些都伴随着快速提供准确结果的额外压力。 Burp Suite Professional以世界一流的研究为基础，为世界先进的渗透测试人员完成工作流程的每一步提供支持。
发现
收集情报、综合应用映射并识别起初的弱点。
攻击
探索线索以识别漏洞，验证和分析结果，生成概念证明。
报告
证据漏洞，提供简明报告并提供补救建议。
发现：绘制现代 Web 应用程序的复杂攻击面
收集情报。全面规划您的目标应用。找出起初的弱点。
- 拦截、记录和操作HTTP 、HTTPS 和WebSockets 流量，无需在 Burp 的内置浏览器中进行配置。
- 无与伦比的Burp Scanner 可在几分钟（而不是几小时）内自动映射攻击面。
- 保留与目标交互的持久日志，减少与站点地图和代理历史记录的上下文切换。
- 测试从 WebSocket 和 SPA 到REST 、GraphQL和 SOAP API 的所有内容。 Burp 是全面测试现代网络的唯一工具。
- 通过高级过滤消除噪音并专注于相关的信息。
“我喜欢Burp Scanner – 这可能是我的首要大功能。我可以消除很多痛苦 – 这意味着我可以专注于手动测试。”
应用程序安全渗透测试员，AppSec 团队
攻击：利用顶尖的手动和自动化工具来识别漏洞
确定要测试的特定功能或请求。验证您的发现。生成概念证明。
- Burp Intruder 无需编写任何代码即可快速进行模糊测试。
- 大规模自动化漏洞扫描。
- 利用 PortSwigger 研究团队创新的强大技术以及Burp Collaborator中的内置手动测试功能。
- 使用DOM Invader征服客户端攻击面，无需遍历数千行 JavaScript 。
- 无与伦比的可扩展性。利用 Burp 社区 10 多年的专业知识。
“如果没有 Burp Suite Professional，您就无法真正进行整个 Web 应用程序渗透测试。这会花费太多时间并且非常乏味。对我来说，Burp 是无价的。”
约翰·佩尔森，QueenSec
报告：自动记录提供集中数据以根据您的需要提取
总结你的发现。提供多种格式的简洁但有价值的报告以进行修复。
- 通过Burp 工具包的自动证据收集和文档提供尽可能多的详细信息。
- 当您简化报告编写时，有选择地导出数据和日志注释。
- Burp Scanner 的“问题路径”使为同事或客户编写准确的重现步骤变得简单。
- 自动生成 PoC，以快速向关键利益相关者演示问题。
- 您可以信赖先进的 Web 应用程序安全工具包的全自动报告生成。
“只需点击两次即可生成功能齐全的概念验证，这非常有用。如果这个功能不存在，那么我自己要花很长时间才能写一个。”
卢卡斯·伦克，文达沃
Burp Suite 受到 全球信赖
245+
国家或地区
79,717+
Burp Suite 客户
+73
净推荐值
16,393+
组织机构