Burp Suite mac版是一款強(qiáng)大專業(yè)的抓包滲透測(cè)試軟件，可以讓用戶查看到最新的漏洞，并不斷提高安全測(cè)試的能力。本插件專業(yè)實(shí)用，感興趣的朋友快來下載使用吧。

軟件特色

眾所周知，Burp Suite是響當(dāng)當(dāng)?shù)膚eb應(yīng)用程序滲透測(cè)試集成平臺(tái)。從應(yīng)用程序攻擊表面的最初映射和分析，到尋找和利用安全漏洞等過程，所有工具為支持整體測(cè)試程序而無縫地在一起工作。

平臺(tái)中所有工具共享同一robust框架，以便統(tǒng)一處理HTTP請(qǐng)求、持久性、認(rèn)證、上游代理、日志記錄、報(bào)警和可擴(kuò)展性。Burp Suite允許攻擊者結(jié)合手工和自動(dòng)技術(shù)去枚舉、分析、攻擊Web應(yīng)用程序。

可感知應(yīng)用程序的網(wǎng)絡(luò)爬蟲（Spider），它能完整的枚舉應(yīng)用程序的內(nèi)容和功能；

高級(jí)掃描器，執(zhí)行后它能自動(dòng)地發(fā)現(xiàn)web應(yīng)用程序的安全漏洞；

入侵測(cè)試工具（Intruder），用于執(zhí)行強(qiáng)大的定制攻擊去發(fā)現(xiàn)及利用不同尋常的漏洞；

重放工具（Repeater），一個(gè)靠手動(dòng)操作來觸發(fā)單獨(dú)的HTTP請(qǐng)求，并分析應(yīng)用程序響應(yīng)的工具；

會(huì)話工具（Sequencer），用來分析那些不可預(yù)知的應(yīng)用程序會(huì)話令牌和重要數(shù)據(jù)項(xiàng)的隨機(jī)性的工具；

解碼器，進(jìn)行手動(dòng)執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具；

擴(kuò)展性強(qiáng)，可以讓你加載BurpSuite的擴(kuò)展，使用你自己的或第三方代碼來擴(kuò)展BurpSuit的功能。

Burp Suite 能高效率地與單個(gè)工具一起工作，例如：

一個(gè)中心站點(diǎn)地圖是用于匯總收集到的目標(biāo)應(yīng)用程序信息，并通過確定的范圍來指導(dǎo)單個(gè)程序工作。

在一個(gè)工具處理HTTP 請(qǐng)求和響應(yīng)時(shí)，它可以選擇調(diào)用其他任意的Burp工具。例如：

代理記錄的請(qǐng)求可被Intruder 用來構(gòu)造一個(gè)自定義的自動(dòng)攻擊的準(zhǔn)則，也可被Repeater 用來手動(dòng)攻擊，也可被Scanner 用來分析漏洞，或者被Spider(網(wǎng)絡(luò)爬蟲)用來自動(dòng)搜索內(nèi)容。應(yīng)用程序可以是“被動(dòng)地”運(yùn)行，而不是產(chǎn)生大量的自動(dòng)請(qǐng)求。Burp Proxy 把所有通過的請(qǐng)求和響應(yīng)解析為連接和形式，同時(shí)站點(diǎn)地圖也相應(yīng)地更新。由于完全的控制了每一個(gè)請(qǐng)求，你就可以以一種非入侵的方式來探測(cè)敏感的應(yīng)用程序。

當(dāng)你瀏覽網(wǎng)頁(這取決于定義的目標(biāo)范圍)時(shí)，通過自動(dòng)掃描經(jīng)過代理的請(qǐng)求就能發(fā)現(xiàn)安全漏洞。

IburpExtender 是用來擴(kuò)展Burp Suite 和單個(gè)工具的功能。一個(gè)工具處理的數(shù)據(jù)結(jié)果，可以被其他工具隨意的使用，并產(chǎn)生相應(yīng)的結(jié)果。

注意事項(xiàng)

macOS Catalina (macOS 10.15) 已損壞無法打開解決辦法：

打開終端(屏幕下方“小火箭”——“其他”——打開“終端”)，在終端中粘貼下面命令：

sudo xattr -d com.apple.quarantine /Applications/xxxx.app

注意：/Applications/xxxx.app 換成你的App路徑，或在輸入 sudo xattr -d com.apple.quarantine 后將軟件拖進(jìn)終端，重啟App即可。

MacOS 10.15 系統(tǒng)下，如提示“無法啟動(dòng)”，請(qǐng)?jiān)谙到y(tǒng)偏好設(shè)置-安全性與隱私-選擇【仍要打開】，即可使用。

對(duì)于下載了應(yīng)用，顯示“打不開或者顯示應(yīng)用已損壞的情況”的用戶，可以參考一下這里的解決辦法《Mac打開應(yīng)用提示已損壞怎么辦 Mac安裝軟件時(shí)提示已損壞怎么辦》。10.12系統(tǒng)之后的新的Mac系統(tǒng)對(duì)來自非Mac App Store中的應(yīng)用做了限制，所以才會(huì)出現(xiàn)“應(yīng)用已損壞或打不開的”情況。

用戶如果下載軟件后（請(qǐng)確保已下載完的.dmg文件是完整的，不然打開文件的時(shí)候也會(huì)出現(xiàn)文件損壞無法打開），在打開.dmg文件的時(shí)候提示“來自不受信用的開發(fā)者”而打不開軟件的，請(qǐng)?jiān)?ldquo;系統(tǒng)偏好設(shè)置—安全性與隱私—通用—允許從以下位置下載的應(yīng)用”選擇“任何來源”即可。新系統(tǒng)OS X 10.13及以上的用戶打開“任何來源”請(qǐng)參照《macOS 10.13允許任何來源沒有了怎么辦 macOS 10.13允許任何來源沒了怎么開啟》