BurpSuite 實(shí)戰(zhàn)指南主要是針對(duì)Burp Suite是一個(gè)集成化的滲透測(cè)試工具，它集合了多種滲透測(cè)試組件，使我們自動(dòng)化地或手工地能更好的完成對(duì)web應(yīng)用的滲透測(cè)試和攻擊。在滲透測(cè)試中，我們使用Burp Suite將使得測(cè)試工作變得更加容易和方便，即使在不需要嫻熟的技巧的情況下，只有我們熟悉Burp Suite
的使用，也使得滲透測(cè)試工作變得輕松和高效。
Burp Suite是由Java語言編寫而成，而Java自身的跨平臺(tái)性，使得軟件的學(xué)習(xí)和使用更加方便。Burp Suite不像其他的自動(dòng)化測(cè)試工具，它需要你手工的去配置一些參數(shù)，觸發(fā)一些自動(dòng)化流程，然后它才會(huì)開始工作。
Burp Suite可執(zhí)行程序是java文件類型的jar文件，免費(fèi)版的可以從免費(fèi)版下載地址進(jìn)行下載。
免費(fèi)版的Burp Suite會(huì)有許多限制，很多的高級(jí)工具無法使用，如果您想使用更多的高級(jí)功能，需要付費(fèi)購買專業(yè)版。專業(yè)版與免費(fèi)版的主要區(qū)別有
1. Burp Scanner
2. 工作空間的保存和恢復(fù)
3. 拓展工具，如Target Analyzer, Content Discovery和 Task Scheduler