Burp Suite
Burp Suite 是一款 macOS 網站安全測試應用程式，用於檢查、修改及評估網站與 API 的 HTTP 和 HTTPS 流量。
什麼是 Burp Suite？
Burp Suite 是一款桌面安全測試應用程式，可在 macOS 上用於分析與測試 Web 應用程式和 API。它被滲透測試人員、安全研究人員、開發者與學生廣泛使用，適合在手動測試期間檢查瀏覽器流量、重放請求，以及尋找常見的 Web 漏洞。PortSwigger 以 Community 和 Professional 版本發佈 Burp Suite，提供用於代理流量、描繪應用程式內容、重複請求，以及執行有針對性的安全檢查的工具。許多使用者會在開發、除錯或稽核登入流程、工作階段、API 與輸入處理時，搭配瀏覽器一起使用。它也支援擴充功能，幫助進階使用者依特定測試工作調整流程。在 Mac 上，它通常會作為標準桌面應用程式安裝，並在安全審查工作中以互動方式使用。
主要功能
- 攔截並檢查瀏覽器與目標網站之間的 HTTP 和 HTTPS 流量
- 修改並重新傳送請求，以測試應用程式行為與輸入處理
- 瀏覽並描繪應用程式內容，以了解頁面、端點與參數
- 手動重複請求，以進行除錯、驗證與有針對性的測試
- 使用內建工具檢查工作階段、標頭、Cookie 與驗證流程
- 使用附加元件擴充應用程式，以支援專門的安全測試流程
使用 diCleaner 檢查應用程式殘留
清理前檢查快取、支援檔案、容器和登入項目。
安全概述
狀態： 請謹慎使用
Burp Suite 是合法的安全測試軟體，但其設計目的就是攔截與修改 Web 流量。這對它的用途而言屬於正常情況，但也表示此應用程式可以檢視經過其中的敏感資料，例如 Cookie、權杖、表單輸入內容與 API 請求。請僅在你已獲授權測試的系統上使用它，妥善保護專案檔案與匯出的資料，並在安裝任何擴充功能前先加以審查。移除此應用程式通常相當直接，但除非你另外刪除，否則已儲存的專案、憑證與自訂設定可能仍會保留。
建議： 如果你會積極進行 Web 開發、除錯或經授權的安全測試，請保留 Burp Suite。若你已不再使用它，可以連同其支援檔案一併移除以釋放空間，但請先匯出任何你想保留的已儲存專案或設定。
常見路徑
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
快取路徑
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
支援路徑
~/Library/BurpSuite
偏好設定路徑
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
分享您的經驗
成為第一個分享經驗的人。