Burp Suite
Burp Suite 是一款 macOS Web 安全测试应用，用于检查、修改和评估网站与 API 的 HTTP 和 HTTPS 流量。
什么是 Burp Suite？
Burp Suite 是一款桌面安全测试应用程序，用于在 macOS 上分析和测试 Web 应用程序与 API。它被渗透测试人员、安全研究人员、开发者和学生广泛使用，适合需要在手动测试过程中检查浏览器流量、重放请求以及查找常见 Web 漏洞的用户。PortSwigger 以 Community 和 Professional 版本发布 Burp Suite，提供用于代理流量、映射应用内容、重复请求以及执行有针对性的安全检查的工具。许多用户会在开发、调试或审计登录流程、会话、API 和输入处理时，将它与浏览器配合使用。它还支持扩展，这有助于高级用户针对特定测试任务定制工作流。在 Mac 上，它通常作为标准桌面应用安装，并在安全审查工作中以交互方式使用。
主要功能
- 拦截并检查浏览器与目标站点之间的 HTTP 和 HTTPS 流量
- 修改并重新发送请求，以测试应用行为和输入处理
- 浏览并映射应用内容，以了解页面、端点和参数
- 手动重复请求，用于调试、验证和有针对性的测试
- 使用内置工具检查会话、标头、Cookie 和身份验证流程
- 使用附加组件扩展应用，以支持专门的安全测试工作流
使用 diCleaner 检查应用残留
清理前检查缓存、支持文件、容器和登录项。
安全概览
状态： 谨慎使用
Burp Suite 是合法的安全测试软件，但其设计目的就是拦截和修改 Web 流量。对于它的用途来说这很正常，但这也意味着该应用可以查看通过它传输的敏感数据，例如 Cookie、令牌、表单输入内容和 API 请求。请仅将其用于你已获得授权测试的系统，妥善保护项目文件和导出的数据，并在安装任何扩展之前进行检查。卸载该应用通常较为直接，但除非你单独删除，否则已保存的项目、证书和自定义设置可能会保留。
建议： 如果你经常进行 Web 开发、调试或经授权的安全测试，请保留 Burp Suite。如果你不再使用它，可以连同其支持文件一起将其移除以释放空间，但请先导出你想保留的已保存项目或设置。
常见路径
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
缓存路径
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
支持路径
~/Library/BurpSuite
偏好路径
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
分享您的经验
成为第一个分享经验的人。