burpsuite下载安装中文版

传统的网络攻击模式主要是具有一定电脑知识的人，例如黑客，在熟悉web运行框架和各类服务协议的情况下，利用框架和协议的特性和缺陷编写特定的底层逻辑代码，进而渗透各类服务器，执行网络攻击。
但是，此类攻击方法门槛较高，且攻击过程存在较多的重复性劳动。这就促使规范化攻击模式软件的出现，burpsuite正是这样一款软件平台。其由Portswigger公司提供服务，基本集成了常见的Web攻击，例如Web代理、网络爬虫等。
正是因为burpsuite将一些可通用化的攻击过程和模式抽象出来，省去了重复劳动，自其面世以来便受到了广大黑客和网络安全人员的青睐。网络安全相关从业者，只需利用其提供的一些工具拓展和插件接口，便能自定义编写漏洞检测程序，对当前网络的安全性进行检测和完善。
Burpsuite执行的基本流程主要如下：
1. 收集目标站点程序信息，并通过中心站点进行汇集。之后通过预先定义的逻辑和范围运行单个程序。
2. 整个框架在一个HTTP请求中执行各个模块。在请求和响应期间，可以调用任何平台提供的子模块。
3. 执行请求过后，此请求会被记录，之后可通过框架自定义一个攻击准则，或者手动攻击，还可以用于Spider（网络爬虫）来执行自动搜索。
4. 该平台还提供了一个非常实用的功能，即在用户访问浏览网页的时候，框架会自动的扫描请求，判断其是否经过代理，以及时的检测安全漏洞。