软件介绍
Burp Suite Pro是 PortSwigger 推出的一款专业 Web 应用安全测试与漏洞分析软件，主要面向安全工程师、渗透测试人员及应用开发团队，可用于检查网站、Web 应用和 API 的安全问题。软件将 HTTP/HTTPS 流量分析、请求修改、漏洞扫描和测试结果整理等功能集中在统一的工作界面中，适合开展经过授权的安全评估。
Burp Suite 内置 Proxy 代理工具，可在浏览器与目标应用之间拦截、查看和修改 HTTP 请求及响应；Repeater 可重复发送请求，方便验证不同参数和服务器响应；Intruder 支持批量构造测试请求，用于输入验证和应用行为分析。
Professional 专业版提供 Burp Scanner，可对指定范围内的 Web 应用进行自动爬取和漏洞检测，辅助发现常见安全风险。软件还提供 Sequencer 会话令牌分析、Decoder 数据编码转换、Comparer 内容比较以及 Collaborator 带外测试等工具，并支持通过 BApp Store 扩展功能。
Burp Suite 可结合浏览器、项目文件和测试报告形成完整的安全测试流程，适合 Web 漏洞排查、API 安全检查、应用上线前评估和日常安全研究。使用前应明确测试范围，并仅对自有或获得授权的系统开展测试。
软件特点
1. HTTP/HTTPS代理抓包
通过Burp Proxy查看、拦截和修改浏览器与Web应用之间的HTTP/HTTPS请求和响应。
2. 请求重放与验证
使用Repeater反复发送修改后的请求，比较服务器响应，辅助分析参数处理和应用逻辑。
3. 自动化Web漏洞扫描
Professional版提供Burp Scanner，可在指定授权范围内自动发现应用入口并执行漏洞检测。
4. Intruder批量测试
支持按测试规则替换请求参数，生成不同测试输入，用于验证Web应用的输入处理行为。
5. API安全测试
支持围绕REST、SOAP、GraphQL等接口开展请求分析、接口发现及相关安全检查。
6. Sequencer会话分析
用于评估会话令牌等数据的随机性，辅助识别会话管理问题。
7. Decoder与Comparer
支持常见数据编码解码及HTTP消息内容比较，方便分析请求和响应差异。
8. 扩展插件与报告
支持通过BApp扩展测试能力，并提供项目管理及漏洞结果整理功能。
适用场景
Web应用安全评估、授权渗透测试、HTTP/HTTPS流量分析、API接口安全检查、应用漏洞验证、安全测试学习、开发测试及Web应用上线前安全审查。
下载前请核对软件版本、系统要求及文件大小，安装前建议进行安全扫描。软件授权及使用范围以开发者说明为准。
