学网安的不会没人知道这个强大的工具，BurpSuite是入门网安一定会接触的一款工具，也是每一个web安全爱好者所必须掌握的工具之一。
BurpSuite是一款集成化的渗透测试工具，包含很多功能，是基于Java语言写的，其代理功能是以拦截代理的方式，拦截所有通过代理的网络流量、如客户端的请求数据。
Spider功能的蜘蛛爬取可以帮助我们了解系统的结构；
Scanner功能主要用于自动检测Web系统的各种漏洞版本；
Intruder功能可以对Web应用进行自动化gong击；
Repeater功能可以分析它们响应的工具，可以结合其他功能一起使用；
Comparer功能是可以提供可视化的差异对比功能。其还有很多插件可以供使用。
Sourcetree是一款拥有可视化界面的项目版本控制软件，适用于Windows和Mac的免费Git客户端，Sourcetree简化了您与Git存储库的交互方式，因此您可以专注于编码。通过Sourcetree的简单Git GUI可视化和管理您的存储库。
VirtualBox是一款备受赞誉的开源虚拟机软件，适用于Linux、Windows和MacOS。它适用于各种类型的用户，无论你只是想在虚拟机上运行Linux，还是想创建一个用于测试的虚拟机，或者是企业需要一个虚拟机解决方案。对大多数用户来说，它可以被视为一个全能解决方案。