BurpSuite

BurpSuite

Burp Suite是用于攻击web应用程序的集成平台,包含了许多工具可以自行选择下载,Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程,所有工具都共享一个请求,并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报

前往官网

学网安的不会没人知道这个强大的工具,BurpSuite是入门网安一定会接触的一款工具,也是每一个web安全爱好者所必须掌握的工具之一。

BurpSuite是一款集成化的渗透测试工具,包含很多功能,是基于Java语言写的,其代理功能是以拦截代理的方式,拦截所有通过代理的网络流量、如客户端的请求数据。

Spider功能的蜘蛛爬取可以帮助我们了解系统的结构;

Scanner功能主要用于自动检测Web系统的各种漏洞版本;

Intruder功能可以对Web应用进行自动化gong击;

Repeater功能可以分析它们响应的工具,可以结合其他功能一起使用;

Comparer功能是可以提供可视化的差异对比功能。其还有很多插件可以供使用。

TortoiseSVN是一个Subversion(SVN)客户端,它直观且易于使用,因为它不需要运行 Subversion 命令行客户端。简直是(Sub)Version Control 最酷的界面!
Navicat Premium Lite是Navicat的精简版,提供了简单数据库开发的基本和必需的功能。继承了Navicat Premium的优势,允许开发者同时连接到各种数据库平台,最重要的是它完全免费!
Wireshark 是一款免费的开源工具,在世界各地有数百万人使用它来支持他们的网络分析。非营利性 Wireshark 基金会支持它的发展。
Fiddler 是一款功能强大的 Windows、MacOS 和 Linux 的网页调试代理工具。它帮助您捕获请求和响应,通过内置团队协作来为上下文添加信息,并使用规则定制以方便处理复杂的请求。
花瓣测速是华为出品的一款集成移动网络和WIFI网络上传、下载以及诊断功能的专业测试工具,支持运营商2G/3G/4G/5G/WIFI网络测速 时延抖动测试及网络诊断
Charles是一款网络调试代理应用,可以帮助开发人员查看机器与互联网之间的所有HTTP和SSL / HTTPS流量。这包括请求、响应和关于cookie和caching的信息的HTTP头。
JMeter是基于java的开源压力测试工具,插件丰富,易于扩展,可接口测试、可接口自动化测试、可压力并发测试、不可团队协作(可以线下共享)。
MinGW(Minimalist GNU for Windows)是一个在 Windows 上运行的 GNU 编译器集合,可以用来编译 C、C++ 以及其他编程语言的代码。
MacroDroid是一个功能强大的任务自动化和配置软件,能执行一些自动任务,比如有需求每天固定打开某App,或者在几点打开蓝牙/定位/NFC, 几点关闭等等。
MarkText 是麻省理工学院许可的开源项目,一个简单而优雅的开源 Markdown 编辑器,专注于速度和可用性。
HBuilderX是当前最快的HTML开发工具,强大的代码助手帮你快速完成开发,最全的语法库和浏览器兼容性数据让浏览器碎片化不再头痛
WordPress是一款博客工具、发布平台和内容管理系统,能让您轻松创建美丽网站、博客和应用的开源软件。下载WordPress,按照您想要的方式设置网站所需的一切。
您必须登录才能参与评论!
立即登录