BurpSuite 實戰(zhàn)指南主要是針對Burp Suite是一個集成化的滲透測試工具，它集合了多種滲透測試組件，使我們自動化地或手工地能更好的完成對web應(yīng)用的滲透測試和攻擊。在滲透測試中，我們使用Burp Suite將使得測試工作變得更加容易和方便，即使在不需要嫻熟的技巧的情況下，只有我們熟悉Burp Suite
的使用，也使得滲透測試工作變得輕松和高效。
Burp Suite是由Java語言編寫而成，而Java自身的跨平臺性，使得軟件的學習和使用更加方便。Burp Suite不像其他的自動化測試工具，它需要你手工的去配置一些參數(shù)，觸發(fā)一些自動化流程，然后它才會開始工作。
Burp Suite可執(zhí)行程序是java文件類型的jar文件，免費版的可以從免費版下載地址進行下載。
免費版的Burp Suite會有許多限制，很多的高級工具無法使用，如果您想使用更多的高級功能，需要付費購買專業(yè)版。專業(yè)版與免費版的主要區(qū)別有
1. Burp Scanner
2. 工作空間的保存和恢復(fù)
3. 拓展工具，如Target Analyzer, Content Discovery和 Task Scheduler