Burp Suite for Mac 渗透测试软件 V2023.1.3 苹果电脑版

Burp Suite mac版是一款强大专业的抓包渗透测试软件，可以让用户查看到最新的漏洞，并不断提高安全测试的能力。本插件专业实用，感兴趣的朋友快来下载使用吧。

软件特色

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。

平台中所有工具共享同一robust框架，以便统一处理HTTP请求、持久性、认证、上游代理、日志记录、报警和可扩展性。Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。

可感知应用程序的网络爬虫（Spider），它能完整的枚举应用程序的内容和功能；

高级扫描器，执行后它能自动地发现web应用程序的安全漏洞；

入侵测试工具（Intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；

重放工具（Repeater），一个靠手动操作来触发单独的HTTP请求，并分析应用程序响应的工具；

会话工具（Sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；

解码器，进行手动执行或对应用程序数据者智能解码编码的工具；

扩展性强，可以让你加载BurpSuite的扩展，使用你自己的或第三方代码来扩展BurpSuit的功能。

Burp Suite 能高效率地与单个工具一起工作，例如：

一个中心站点地图是用于汇总收集到的目标应用程序信息，并通过确定的范围来指导单个程序工作。

在一个工具处理HTTP 请求和响应时，它可以选择调用其他任意的Burp工具。例如：

代理记录的请求可被Intruder 用来构造一个自定义的自动攻击的准则，也可被Repeater 用来手动攻击，也可被Scanner 用来分析漏洞，或者被Spider(网络爬虫)用来自动搜索内容。应用程序可以是“被动地”运行，而不是产生大量的自动请求。Burp Proxy 把所有通过的请求和响应解析为连接和形式，同时站点地图也相应地更新。由于完全的控制了每一个请求，你就可以以一种非入侵的方式来探测敏感的应用程序。

当你浏览网页(这取决于定义的目标范围)时，通过自动扫描经过代理的请求就能发现安全漏洞。

IburpExtender 是用来扩展Burp Suite 和单个工具的功能。一个工具处理的数据结果，可以被其他工具随意的使用，并产生相应的结果。

注意事项

macOS Catalina (macOS 10.15) 已损坏无法打开解决办法：

打开终端(屏幕下方“小火箭”——“其他”——打开“终端”)，在终端中粘贴下面命令：

sudo xattr -d com.apple.quarantine /Applications/xxxx.app

注意：/Applications/xxxx.app 换成你的App路径，或在输入 sudo xattr -d com.apple.quarantine 后将软件拖进终端，重启App即可。

MacOS 10.15 系统下，如提示“无法启动”，请在系统偏好设置-安全性与隐私-选择【仍要打开】，即可使用。

对于下载了应用，显示“打不开或者显示应用已损坏的情况”的用户，可以参考一下这里的解决办法《Mac打开应用提示已损坏怎么办 Mac安装软件时提示已损坏怎么办》。10.12系统之后的新的Mac系统对来自非Mac App Store中的应用做了限制，所以才会出现“应用已损坏或打不开的”情况。

用户如果下载软件后（请确保已下载完的.dmg文件是完整的，不然打开文件的时候也会出现文件损坏无法打开），在打开.dmg文件的时候提示“来自不受信用的开发者”而打不开软件的，请在“系统偏好设置—安全性与隐私—通用—允许从以下位置下载的应用”选择“任何来源”即可。新系统OS X 10.13及以上的用户打开“任何来源”请参照《macOS 10.13允许任何来源没有了怎么办 macOS 10.13允许任何来源没了怎么开启》