BurpSuite

BurpSuite

Burp Suite是用于攻击web应用程序的集成平台,包含了许多工具可以自行选择下载,Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程,所有工具都共享一个请求,并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报

前往官网

手机查看

学网安的不会没人知道这个强大的工具,BurpSuite是入门网安一定会接触的一款工具,也是每一个web安全爱好者所必须掌握的工具之一。

BurpSuite是一款集成化的渗透测试工具,包含很多功能,是基于Java语言写的,其代理功能是以拦截代理的方式,拦截所有通过代理的网络流量、如客户端的请求数据。

Spider功能的蜘蛛爬取可以帮助我们了解系统的结构;

Scanner功能主要用于自动检测Web系统的各种漏洞版本;

Intruder功能可以对Web应用进行自动化gong击;

Repeater功能可以分析它们响应的工具,可以结合其他功能一起使用;

Comparer功能是可以提供可视化的差异对比功能。其还有很多插件可以供使用。

PostgreSQL是一个功能强大的开源对象关系数据库系统,它使用并扩展了 SQL 语言,并结合了许多功能,可以安全地存储和扩展最复杂的数据工作负载。
TortoiseSVN是一个Subversion(SVN)客户端,它直观且易于使用,因为它不需要运行 Subversion 命令行客户端。简直是(Sub)Version Control 最酷的界面!
Wireshark 是一款免费的开源工具,在世界各地有数百万人使用它来支持他们的网络分析。非营利性 Wireshark 基金会支持它的发展。
JMeter是基于java的开源压力测试工具,插件丰富,易于扩展,可接口测试、可接口自动化测试、可压力并发测试、不可团队协作(可以线下共享)。
VMware是一款功能强大的虚拟化软件,博通收购VMware后,面向个人用户可以免费下载VMware虚拟机。
SoapUI是一个非常流行的针对于SOAP和REST的开源API测试的自动化框架,主要用于接口测试,它支持功能测试、性能测试、数据驱动测试以及测试报告。
FileZilla是一款免费开源、跨平台的FTP(文件传输协议)软件,主要用于在计算机之间上传和下载文件,具有图形用户界面(GUI)和很多有用的特性。
Dev-C++ 是一款免费的,开源的 Windows 系统集成开发环境 (IDE)。它支持 GCC 基础编译器,如 Mingw、Cygwin 等。这个软件用于写作、编译和执行 C++ 程序。
VirtualBox是一款备受赞誉的开源虚拟机软件,适用于Linux、Windows和MacOS。它适用于各种类型的用户,无论你只是想在虚拟机上运行Linux,还是想创建一个用于测试的虚拟机,或者是企业需要一个虚拟机解决方案。对大多数用户来说,它可以被视为一个全能解决方案。
WindTerm是一款用起来非常舒服的开源SSH软件,界面清爽,同时支持SSH,SFTP,命令智能提示!还集成了文件传输的功能,不用再开一个FTP软件。
WordPress是一款博客工具、发布平台和内容管理系统,能让您轻松创建美丽网站、博客和应用的开源软件。下载WordPress,按照您想要的方式设置网站所需的一切。
Termius是一个强大且易于使用的SSH客户端,它通过提供基础和高级功能,满足了不同用户的需求,无论是个人用户还是团队协作,都能从中受益。
您必须登录才能参与评论!
立即登录