网络安全专业术语
Burp Suite
Burp Suite · Web 安全测试的必备神器
安全工具应用安全
BURP
- 定义
- Burp Suite是网络安全领域的专业术语。Burp Suite 是 Web 安全测试的行业标准工具，提供了代理拦截、扫描器、Repeater、Intruder 等功能。
最后更新：2026-03-18
什么是Burp Suite？
Burp Suite 是 Web 安全测试的行业标准工具，提供了代理拦截、扫描器、Repeater、Intruder 等功能。几乎所有 Web 安全从业者都使用 Burp Suite。
- Web 安全测试的事实标准
- 核心功能：代理拦截、自动扫描、手动测试
- 社区版免费，专业版 $449/年
Burp Suite详解
Burp Suite 由 PortSwigger 开发，是 Web 应用安全测试最核心的工具。它作为 HTTP 代理拦截浏览器和服务器之间的所有请求，允许安全测试者查看、修改和重放请求。核心模块包括：Proxy（拦截代理）、Scanner（自动漏洞扫描）、Repeater（手动请求重放）、Intruder（自动化攻击）。Burp Suite 的插件生态也非常丰富，BApp Store 提供了数百个社区插件。
Burp Suite的应用场景
正式定义
提供代理拦截、自动扫描和手动测试能力的 Web 应用安全测试平台
应用场景
- Web 应用的漏洞挖掘
- Bug Bounty 的核心工具
- 安全开发的测试验证
常见误区
- Burp Suite 不能发现所有漏洞，业务逻辑漏洞需要人工
- 社区版功能有限，专业版才有扫描器
- Burp Suite 是工具不是方法，需要安全知识才能用好
实际案例
📌 Burp Suite 的市场地位
PortSwigger 的 Web Security Academy 提供免费的 Web 安全学习平台，配合 Burp Suite 实操，已成为 Web 安全入门的标准学习路径。
Burp Suite的参考来源
关于Burp Suite的常见问题
- Burp Suite 免费版和专业版有什么区别
- 免费版有基本代理和手动测试功能，专业版增加自动扫描、Intruder 无限速、插件商店等高级功能。
- Burp Suite 能做什么
- HTTP 代理抓包、请求篡改重放、自动漏洞扫描、暴力破解、编码解码，是 Web 安全测试的瑞士军刀。