Burp Suite

Burp Suite（简称Burp）是由PortSwigger公司开发的全球领先的Web应用安全测试集成平台。它本质上是一套完整的Web渗透测试工具集，以拦截代理（Intercepting Proxy）为核心，允许安全测试人员在浏览器与目标服务器之间充当“中间人”，对HTTP/HTTPS流量进行捕获、查看、修改和重放。Burp Suite解决了安全工程师在进行Web漏洞挖掘时面临的三大核心痛点：繁杂的手工测试效率低下、缺乏系统化的漏洞检测手段、以及需要多工具协同的碎片化工作流。它把扫描器、爬虫、入侵工具、重放器、序列化器、解码器等功能高度整合在一个统一的工作台中，实现了从信息收集到漏洞利用的全链路闭环，被誉为Web安全测试领域的“瑞士军刀”。