BurpSuite官方工具下载地址:

https://portswigger.net/burp/releases
这是官方地址,你可以下载其他版本

BurpSuite是什么?

Burp Suite是攻击Web应用程序的集成平台,它包含许多可以自行下载的工具,Burp Suite为这些工具设计了许多接口,为了加快攻击应用程序的进程,所有工具共享一个请求,并且可以处理相应的HTTP消息、持久性、认证、代理、记录、警报
有许多用于渗透测试的工具,包括BurpSuite,它是网络安全必不可少的工具

BurpSuite模块介绍

代理:一个代理服务器,以HTTP/S作为浏览器与目标应用程序之间的中间体截获,允许您在两个方向截获、查看和修改原始数据流

蜘蛛:使用智能感知来完成应用程序内容和功能的描述的网络爬行器

扫描仪:一个高级工具,它在执行后自动检测Web应用程序的安全漏洞

Intruder：是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing技术探测常规漏洞

Repeater：是一个靠手动操作来补发单独的HTTP请求，并分析应用程序响应的工具

Sequencer：是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具

解码器:用于手动执行或智能解码应用程序数据主体的工具