BurpSuite

BurpSuite

Burp Suite是用于攻击web应用程序的集成平台,包含了许多工具可以自行选择下载,Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程,所有工具都共享一个请求,并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报

前往官网

手机查看

学网安的不会没人知道这个强大的工具,BurpSuite是入门网安一定会接触的一款工具,也是每一个web安全爱好者所必须掌握的工具之一。

BurpSuite是一款集成化的渗透测试工具,包含很多功能,是基于Java语言写的,其代理功能是以拦截代理的方式,拦截所有通过代理的网络流量、如客户端的请求数据。

Spider功能的蜘蛛爬取可以帮助我们了解系统的结构;

Scanner功能主要用于自动检测Web系统的各种漏洞版本;

Intruder功能可以对Web应用进行自动化gong击;

Repeater功能可以分析它们响应的工具,可以结合其他功能一起使用;

Comparer功能是可以提供可视化的差异对比功能。其还有很多插件可以供使用。

FileZilla是一款免费开源、跨平台的FTP(文件传输协议)软件,主要用于在计算机之间上传和下载文件,具有图形用户界面(GUI)和很多有用的特性。
SoapUI是一个非常流行的针对于SOAP和REST的开源API测试的自动化框架,主要用于接口测试,它支持功能测试、性能测试、数据驱动测试以及测试报告。
Ubuntu是一个以桌面应用为主的Linux操作系统,中文名:乌班图,该系统是当前或一直以来Linux发行版中最火的一个。Ubuntu系统完全免费,适合用来办公、娱乐,更适合用来开发。
Wireshark 是一款免费的开源工具,在世界各地有数百万人使用它来支持他们的网络分析。非营利性 Wireshark 基金会支持它的发展。
TortoiseGit是一款面向Windows用户的Git客户端,特点是深度集成至Windows资源管理器,提供简单直观的图形界面操作Git。支持多语言且允许定制菜单和工具栏,简化了提交、合并、分支等操作。
PostgreSQL是一个功能强大的开源对象关系数据库系统,它使用并扩展了 SQL 语言,并结合了许多功能,可以安全地存储和扩展最复杂的数据工作负载。
Charles是一款网络调试代理应用,可以帮助开发人员查看机器与互联网之间的所有HTTP和SSL / HTTPS流量。这包括请求、响应和关于cookie和caching的信息的HTTP头。
微信开发者工具是腾讯提供给开发者的一个强大工具,它可以帮助开发者们更加方便地开发和调试微信小程序和公众号网页。
IntelliJ IDEA是一款功能强大且功能多样的IDE,支持Java、Kotlin和其他语言和框架,快来下载最新版本并享受AI功能。
MobaXterm是一款功能强大的Windows终端软件,可以访问各种远程网络工具。它通过单一应用提供了SSH、X11、RDP、VNC、FTP和MOSH等功能,方便用户处理远程工作。该应用还包括Unix命令,如bash、ls和awk。安装MobaXterm主版本非常直接,可以在其官方网站上下载可执行版本或安装文件。
UTM是一款适用于iOS和macOS的全功能系统仿真器和虚拟机。免费开源,基于QEMU,兼容性超强,可以模拟各种CPU架构,甚至可以在越狱的iPad上运行虚拟机系统。
Android Studio是用于开发安卓应用的官方集成开发环境 (IDE),软件开发者可利用 IDE 中的工具为 Android 平台设计、构建、运行和测试软件。
您必须登录才能参与评论!
立即登录