该扫描仪涵盖整个OWASP Top 10，并且能够进行被动和主动分析。当然，开发工作由PortSwigger的世界领先研究团队负责。2、通过人工指导的自动化节省更多时间
使用纯自动化工具无法找到每个Web安全漏洞。许多需要某种形式的人工输入。但是，利用这些漏洞通常可能是一件令人厌烦的任务。Burp Intruder等强大的省力工具可让您更好地利用自己的时间。当对漏洞进行模糊处理或使用其他蛮力技术时，尤其如此。
3、瑞士黑客专用刀
很容易看出Burp Suite Pro为何起作用。这是一个真正的一站式解决方案，可快速，可靠地发现和利用Web应用程序中的漏洞。但这还不止于此。通过BApp Store，您可以访问数百个社区生成的插件。Burp Suite的Extender API允许您编写自己的。通过以这种方式增强Burp Suite Pro的功能，其应用几乎变得无限。
4、业界最受欢迎的工具
Burp Suite Professional在130多个国家/地区拥有40，000多名用户。这使其成为用于Web安全测试的世界上使用最广泛的工具箱。这不是偶然发生的。我们的工具众所周知是用户知识的倍增器。
5、其他人跟随
Burp最初由我们的创始人Dafydd Stuttard撰写。您可能会从The Web Application Hacker's Handbook（关于Web安全的事实上的标准教科书）中知道Daf的名字。Daf仍然领导我们的开发团队。没有研究，您将无法拥有最先进的工具- 我们的团队是首屈一指的。PortSwigger致力于教育，您将在全球各地的会议上找到我们。
1、什么是网站漏洞扫描？
网站漏洞扫描是发现网站安全漏洞的最快方法。防御者可以定期运行自动扫描-允许他们修复出现的问题。考虑到网络安全的快速发展，这一点很重要。如果没有漏洞扫描，则很难保持和保持合规性/避免数据泄露。
为此，防御者使用一种称为Web漏洞扫描程序的软件。漏洞扫描程序比手动测试有效得多，并且最好的工具可以标记除最奇特的bug外的所有bug。软件的核心的漏洞扫描器就是这样一种工具。
2、为什么需要漏洞扫描器？
数据保护法规正在增加。数据泄露的潜在后果比以往任何时候都要糟。但是，缺乏安全意识意味着网站通常建有漏洞-使其面临遭受网络攻击的风险。通过使用软件之类的软件进行漏洞测试，您可以大大降低风险。
甚至专家渗透测试人员都可以从使用漏洞扫描程序中受益。人们根本无法像计算机那样快速，详细地检查网站。并且使用扫描仪将在短期内概述站点的安全性。这使戊二酸酯可以自由地使用他们的技能来探测深奥的缺陷。
3、Burp Web漏洞扫描程序可以做什么？
我们的扫描仪可以使用被动和主动两种方法来测试站点的安全性。这些方法中更具攻击性的-主动扫描-实际上将模拟攻击以发现漏洞。软件允许您根据自己的需要量身定制扫描-无论您需要快速，简单的方法还是更深入的安全性视图。
Burp Scanner可以检测到一系列常见错误，包括跨站点脚本（XSS）和SQL注入。但这远不止于此-检测大量其他漏洞。HTTP请求走私是最近的一个例子，并大量建立在PortSwigger的研究基础上。
4、如何选择漏洞扫描软件？
由于Web漏洞扫描程序有许多用途，因此它们往往以不同的方式打包。例如，PortSwigger同时生产本软件和Enterprise Edition。两者都包含Burp Web漏洞扫描程序，但是它们是非常不同的软件。
软件是面向漏洞赏金猎人和渗透测试人员的高级工具包。软件企业版是适用于组织和开发团队的可扩展的自动扫描仪。如您所见，各种各样的组织选择Burp来提供保护
翻译对照BurpBurpSuitesave state wizard保存状态向导
restore state恢复状态
Remember setting记住设置
restore defaults恢复默认
Intruder入侵者
Start attack开始攻击(爆破)
Actively scan defined insertion points定义主动扫描插入点
Repeater中继器
New tab behavior新标签的行为
Automatic payload positions自动负载位置
config predefined payload lists配置预定义的有效载荷清单
Update content-length更新内容长度
unpack gzip/deflate解压gzip/放弃
Follow redirections跟随重定向
process cookies in redirections在重定向过程中的cookies
View视图
Action行为
功能项
Target目标
Proxy代理
Spider蜘蛛
Scanner扫描
Intruder入侵者
Repeater中继器
Sequencer定序器
Decoder解码器
Comparer比较器
Extender扩展
Options设置
Detach分离
Filter过滤器
SiteMap网站地图
Scope范围
Filter by request type通过请求过滤
Intercept拦截
response Modification响应修改
match and replace匹配和替换
ssl pass throughSSL通过
Miscellaneous杂项
spider status蜘蛛状态
crawler settings履带式设置
passive spidering被动蜘蛛
form submission表单提交
application login应用程序登录
spider engine蜘蛛引擎
scan queue扫描队列
live scanning现场扫描
live active scanning现场主动扫描
live passive scanning现场被动扫描
attack insertion points攻击插入点
active scanning optimization主动扫描优化
active scanning areas主动扫描区域
passive scanning areas被动扫描区域
Payload有效载荷
payload processing有效载荷处理
select live capture request选择现场捕获请求
token location within response内响应令牌的位置
live capture options实时捕捉选项
Manual load手动加载
Analyze now现在分析
Platform authentication平台认证
Upstream proxy servers上游代理服务器
Grep Extrack提取
常见问题1、Burp Suite安装教程