Burp Suite ：Web应用程序安全测试工具

BurpSuite是用于对web应用程序进行渗透测试的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透测试应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

BurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个BurpSuite完全正的演练，主要讨论它的以下特点.