Burp Suite mac版是一款強大專業(yè)的抓包滲透測試軟件，可以讓用戶查看到最新的漏洞，并不斷提高安全測試的能力。本插件專業(yè)實用，感興趣的朋友快來下載使用吧。

軟件特色

眾所周知，Burp Suite是響當(dāng)當(dāng)?shù)膚eb應(yīng)用程序滲透測試集成平臺。從應(yīng)用程序攻擊表面的最初映射和分析，到尋找和利用安全漏洞等過程，所有工具為支持整體測試程序而無縫地在一起工作。

平臺中所有工具共享同一robust框架，以便統(tǒng)一處理HTTP請求、持久性、認(rèn)證、上游代理、日志記錄、報警和可擴(kuò)展性。Burp Suite允許攻擊者結(jié)合手工和自動技術(shù)去枚舉、分析、攻擊Web應(yīng)用程序。

可感知應(yīng)用程序的網(wǎng)絡(luò)爬蟲（Spider），它能完整的枚舉應(yīng)用程序的內(nèi)容和功能；

高級掃描器，執(zhí)行后它能自動地發(fā)現(xiàn)web應(yīng)用程序的安全漏洞；

入侵測試工具（Intruder），用于執(zhí)行強大的定制攻擊去發(fā)現(xiàn)及利用不同尋常的漏洞；

重放工具（Repeater），一個靠手動操作來觸發(fā)單獨的HTTP請求，并分析應(yīng)用程序響應(yīng)的工具；

會話工具（Sequencer），用來分析那些不可預(yù)知的應(yīng)用程序會話令牌和重要數(shù)據(jù)項的隨機(jī)性的工具；

解碼器，進(jìn)行手動執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具；

擴(kuò)展性強，可以讓你加載BurpSuite的擴(kuò)展，使用你自己的或第三方代碼來擴(kuò)展BurpSuit的功能。

Burp Suite 能高效率地與單個工具一起工作，例如：

一個中心站點地圖是用于匯總收集到的目標(biāo)應(yīng)用程序信息，并通過確定的范圍來指導(dǎo)單個程序工作。

在一個工具處理HTTP 請求和響應(yīng)時，它可以選擇調(diào)用其他任意的Burp工具。例如：

代理記錄的請求可被Intruder 用來構(gòu)造一個自定義的自動攻擊的準(zhǔn)則，也可被Repeater 用來手動攻擊，也可被Scanner 用來分析漏洞，或者被Spider(網(wǎng)絡(luò)爬蟲)用來自動搜索內(nèi)容。應(yīng)用程序可以是“被動地”運行，而不是產(chǎn)生大量的自動請求。Burp Proxy 把所有通過的請求和響應(yīng)解析為連接和形式，同時站點地圖也相應(yīng)地更新。由于完全的控制了每一個請求，你就可以以一種非入侵的方式來探測敏感的應(yīng)用程序。

當(dāng)你瀏覽網(wǎng)頁(這取決于定義的目標(biāo)范圍)時，通過自動掃描經(jīng)過代理的請求就能發(fā)現(xiàn)安全漏洞。

IburpExtender 是用來擴(kuò)展Burp Suite 和單個工具的功能。一個工具處理的數(shù)據(jù)結(jié)果，可以被其他工具隨意的使用，并產(chǎn)生相應(yīng)的結(jié)果。

注意事項

macOS Catalina (macOS 10.15) 已損壞無法打開解決辦法：

打開終端(屏幕下方“小火箭”——“其他”——打開“終端”)，在終端中粘貼下面命令：

sudo xattr -d com.apple.quarantine /Applications/xxxx.app

注意：/Applications/xxxx.app 換成你的App路徑，或在輸入 sudo xattr -d com.apple.quarantine 后將軟件拖進(jìn)終端，重啟App即可。

MacOS 10.15 系統(tǒng)下，如提示“無法啟動”，請在系統(tǒng)偏好設(shè)置-安全性與隱私-選擇【仍要打開】，即可使用。

對于下載了應(yīng)用，顯示“打不開或者顯示應(yīng)用已損壞的情況”的用戶，可以參考一下這里的解決辦法《Mac打開應(yīng)用提示已損壞怎么辦 Mac安裝軟件時提示已損壞怎么辦》。10.12系統(tǒng)之后的新的Mac系統(tǒng)對來自非Mac App Store中的應(yīng)用做了限制，所以才會出現(xiàn)“應(yīng)用已損壞或打不開的”情況。

用戶如果下載軟件后（請確保已下載完的.dmg文件是完整的，不然打開文件的時候也會出現(xiàn)文件損壞無法打開），在打開.dmg文件的時候提示“來自不受信用的開發(fā)者”而打不開軟件的，請在“系統(tǒng)偏好設(shè)置—安全性與隱私—通用—允許從以下位置下載的應(yīng)用”選擇“任何來源”即可。新系統(tǒng)OS X 10.13及以上的用戶打開“任何來源”請參照《macOS 10.13允許任何來源沒有了怎么辦 macOS 10.13允許任何來源沒了怎么開啟》