Community Edition

Community Edition是一款功能强大的网络安全测试软件，其中包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。小编本人也亲自体验了一下这款软件，感觉非常好用，想这种网络安全测试软件广大用户肯定能用上的上，小编强烈推荐广大用户下载。本站提供Community Edition官方版，欢迎有需要的朋友下载使用！

功能特色

1、自动抓取和扫描
①在进行自动扫描或手动测试之前，Burp的高级应用程序感知爬行程序可用于绘制应用程序内容。
②使用细粒度的基于范围的配置来精确控制要包含在爬网或扫描中的主机和URL。
③自动检测自定义未发现的响应，以减少爬网过程中的误报。
2、清晰而详细地显示漏洞
该目标站点地图显示所有已在网站被发现被测试的内容。内容呈现在与网站的网址结构相对应的树形视图中。在树中选择分支或节点会显示单个项目的列表，其中包含详细信息，包括请求和响应（如果可用）。
3、使用中间人代理拦截浏览器流量
①Burp Proxy允许手动测试人员拦截浏览器和目标应用程序之间的所有请求和响应，即使在使用HTTPS时也是如此。
②您可以查看，编辑或删除单个消息来操纵应用程序的服务器端或客户端组件。
③该代理历史记录所有请求和响应通过代理的全部细节。
④您可以使用注释和彩色高亮标注各个项目，以便稍后为您标记有趣的项目以进行手动跟踪。
⑤Burp Proxy可以执行各种自动修改响应以促进测试。例如，您可以取消隐藏隐藏的表单字段，启用禁用的表单字段，并删除JavaScript表单验证。
您可以使用匹配和替换规则自动将自定义修改应用于通过代理的请求和响应。您可以创建对邮件标头和正文，请求参数或URL文件路径进行操作的规则。
4、先进的手动测试工具①所有请求和响应都显示在功能丰富的HTTP消息编辑器中。这为底层消息提供了许多意见，以帮助分析和修改其内容。②个人请求和响应可以在Burp工具之间轻松发送，以支持各种手动测试工作流程。
③Repeater工具可让您手动编辑和重新发出各个请求，并提供完整的请求和响应历史记录。
④Sequencer工具用于对会话标记进行统计分析，使用标准密码测试进行随机性分析。
⑤解码器工具可让您在常用编码方案和现代网络上使用的格式之间转换数据。
⑥Clickbandit工具会针对易受攻击的应用程序功能生成工作点击劫持攻击。
⑦比较器工具在成对的请求和响应或其他有趣的数据之间执行视觉差异。
⑧比较网站地图功能可以比较两个站点地图并突出显示差异。此功能可以以各种方式用于帮助查找不同类型的访问控制漏洞。
5、克服连接挑战
①Burp支持使用Basic，NTLMv1和v2以及摘要式身份验证类型的平台身份验证。
②您可以在测试期间将受认证所需的客户端SSL证书和智能卡加载到受保护的应用程序中。
③您可以配置SSL协商的所有详细信息，以帮助处理异常配置的目标。
④Burp可以自动处理会话处理机制，包括常规登录和跨站点请求伪造令牌。
⑤您可以记录宏来重复公共序列的请求，以便在会话处理机制中使用。
⑥您可以创建自定义会话处理规则来处理特定情况。会话处理规则可以自动登录，检测并恢复无效会话，并获取有效的CSRF令牌。
6、可扩展性
①强大的Burp Extender API允许扩展自定义Burp的行为并与其他工具集成。Burp扩展的常见用例包括动态修改HTTP请求和响应，自定义Burp UI，添加自定义扫描程序检查以及访问关键运行时信息，包括爬网和扫描结果。
②该BAPP商店是贡献的爆发式的用户社区随时可以使用扩展的存储库。这些可以通过在Burp UI中单击进行安装。
③您可以使用Java，Python或Ruby编程语言轻松创建自己的扩展。

常用功能说明

1、Target(目标)——显示目标目录结构的的一个功能。
2、Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
3、Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。
4、Scanner(扫描器)——高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。
5、Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。
6、Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。
7、Sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。
8、Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。
9、Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。
10、Extender(扩展)——可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。
11、Options(设置)——对Burp Suite的一些设置网盘下载

常见问题

1、为什么Community Edition软件经常提示更新？
经常更新可以帮您的电脑抵御最新病毒的攻击以及获得最好的用户体验。当您的电脑连接网络的时候，360 total security会进行自动更新。
2、可以恢复被Community Edition删除的文件吗？
当然，实际上Community Edition并没有删除被感染的文件。只是将这些文件“隔离”起来。你可以从隔离区恢复这些文件。
3、如何设置Community Edition连接代理？
右键点击软件任务栏图示
选择下载管理
选择设定图标（设置图标）
4、如何选择软件的语言？
设置→常规设置→语言