大小：403.37MB类别：网络软件
官方版安全无插件
BurpSuite Pro官方版是一款面向网络信息安全检测的工具，核心用途在于检查而非攻击。它提供了Target目标、Proxy代理、Spider蜘蛛、Scanner扫描、Intruder入侵、Repeater中继器、Sequencer定序器、Decoder解码器、Comparer比较器等多个模块，能从不同角度协助用户分析网页安全状况。软件运用较新的扫描技术，让用户可以看到最新的漏洞情况，并持续提升安全测试能力。主窗口会列出所有可用工具，用户能从中挑选自己需要的部分，并按照个人习惯来设置每个工具。
1、Target 的作用是呈现目标目录的树形结构，让你直接看清文件夹之间的层级关系。
2、Proxy 是一款用于拦截 HTTP/S 流量的代理服务器，它处在浏览器与目标应用之间，把双向传输的原始数据截留下来，供你查看并直接修改。
3、Spider（蜘蛛）是一款能感知应用智能的网络爬虫，可全面列出应用程序中的内容与功能。
4、Scanner 是一款实用的高级扫描工具，运行后会自动检测 Web 应用里存在的安全漏洞。
5、Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如
Intruder 是一款可自行配置的渗透测试工具，能够对 Web 应用发起自动化攻击，功能包括枚举标识符、搜集有价值的信息，并 fuzzing 手段挖掘常见漏洞。
6、Repeater 是一个中继工具，需要你手动发出单次 HTTP 请求，并查看应用返回的结果。
7、Sequencer 这款会话工具专门用来检测应用程序会话令牌以及关键数据项的随机程度，帮你判断它们是否足够不可预测。
8、Decoder 是一款用于手动处理或对应用程序数据做编码解码操作的工具。
9、Comparer 会把两次请求与响应里的数据摆在一起，用直观的视觉方式呈现它们之间的不同之处。
10、Extender（扩展）功能允许你为Burp Suite加载自行编写或第三方提供的代码模块，增强它的各项能力。
11、在 Burp Suite 中，Options 这个入口负责承载各类运行参数的调整，方便你按自己的习惯来配置工具的行为。
Burp suite 仪表盘、目标、代理模块详解
一、dashboard（仪表盘）是系统中用于集中展示关键数据指标的界面模块，方便用户快速浏览和掌握整体运行状况。
Burp Suite的dashboard是一个总览视图，显示有关目标和代理的重要信息。我们可以在仪表板上查看最近操作的概要、目标的状态和代理相关的统计信息。
二、请提供原文标题与描述内容，我才能按你的要求改写。
目标模块用于识别和分析要测试的目标应用程序。我们可以将目标URL添加到目标模块，Burp Suite将对这些目标进行主动或被动扫描，帮助发现安全漏洞。
在Target里又有三个选项分别为 site map（地图映射）、issue definitions（预定义问题）、scope settings（范围设置）。
三、在范围设置里，你可以调整软件工作时的取值区间和边界条件。
范围设置（Scope）是Burp Suite中一个重要的功能，用于指定我们要扫描的目标应用程序的范围。通过范围设置，我们可以控制扫描器对哪些URL和域名进行扫描，以便更精确地进行应用程序的安全测试。
四、这款代理工具可帮助你隐藏真实IP，轻松访问受限制的网站，同时支持对网络请求进行拦截与修改，便于调试和分析。
代理模块是Burp Suite的核心功能之一。通过配置和使用Burp Suite作为代理服务器，我们可以捕获和修改应用程序与服务器之间的HTTP/HTTPS请求和响应。这有助于分析和修改应用程序的通信，发现潜在的安全漏洞或对通信进行定制。
一、这是一款用于检测网站安全漏洞的扫描工具，能够对Web应用进行自动化的安全检查，帮助发现潜在的风险点。
1、它覆盖了100多个常见安全漏洞类型，包括SQL注入与跨站点脚本（XSS），并且针对OWASP前十名中列出的每一项漏洞都有很好的检测表现。
2、Burp 的爬虫功能相当先进，能精确梳理 Web 应用的内容与功能，并自动应对会话、状态变化、易失性内容以及登录流程。
3、Burp Scanner 内置了一套完整的 JavaScript 检测引擎，把静态分析与动态分析两种方式结合起来，用来发现客户端 JavaScript 代码里的安全隐患，比如基于 DOM 的跨站脚本问题。
4、Burp 在带外技术（OAST）的应用上走在前列，借此强化了原有的扫描机制。它内置的 Burp Collaborator 能够发现那些仅靠应用本身表现完全无法察觉的服务端缺陷，连扫描结束后才异步触发的漏洞也能一并上报。
5、Burp Infiltrator 这项技术能用来检测目标程序，当它的有效负载触碰到应用内部的风险接口时，会即时向 Burp Scanner 回传信息，以此完成交互式应用安全测试（IAST）。
6、Burp的扫描机制会持续迭代，以便及时识别新出现的漏洞以及已有漏洞的变动情况。近几年，Burp率先检测到了其研究团队首次发现的一些新型漏洞，例如模板注入和Web缓存中毒。
7、每份报告里的漏洞都会附上针对性的处理意见，既有对问题的完整解释，也提供了分步骤的修复方法。这些建议文字会根据具体问题自动生成，并且会点明涉及的特殊功能或需要修补的地方。
二、这款手动工具设计精巧，操作起来顺手省力，适合日常维修和手工制作等多种场景使用。
1、Burp 能把你的进度自动存进项目文件，工作随时续上，不用从头再来。
2、通过配置库，你能用不同预设快速触发目标扫描。
3、通过Burp中央仪表板，你可以即时掌握所有已发现漏洞的实时动态反馈。
4、你可以在请求的任意位置手动放置插入点，用来告诉扫描仪哪里存在非标准输入或数据格式。
5、浏览网页时开启实时扫描功能，你就能完全掌控哪些请求该放行、哪些该拦截。
6、Burp 允许用户选择让报告涵盖全部反射型与存储型输入，即便漏洞还未被证实，也能为手工排查跨站脚本一类问题提供便利。
7、发现的漏洞可以导出为排版整洁的HTML报告，方便你查看和留存。
8、CSRF PoC Generator 这个函数能根据指定的请求，生成一个跨站请求伪造（CSRF）攻击的验证样例。
9、有些内容藏在系统里，没有出现在任何可浏览的页面链接中，用内容发现功能就能把它们找出来。
10、这款目标分析器可以扫描目标Web应用，统计其中静态与动态URL的数量，并显示每条URL里带了多少个参数。
11、Burp Intruder 是一款高级工具，用来对应用程序发起自定义的自动化攻击。它能服务于多种用途，让手动测试在速度和准确度上都有提升。
12、该工具会把每次入侵尝试的攻击结果完整记录下来，用表格直观展示每个请求与响应的细节，涵盖载荷内容及其所在位置、HTTP状态码、响应耗时、cookie信息、重定向次数，还会呈现已设置的grep匹配或数据提取项所得的结果。
三、这款软件汇集了多种日常手动工具，涵盖测量、切割、紧固等常见操作，方便你在一个界面里完成各类基础作业。
1、Burp Proxy 让测试人员能够手动截获浏览器与目标应用之间来回传输的全部请求和响应，即便通信采用 HTTPS 加密也照样可以做到。
2、应用的服务端和客户端组件，都能通过查看、修改或移除单条消息来加以控制。
3、这款代理工具会完整保存经过它的每一次请求和响应，所有细节都记录在案。
4、您可以为每个条目添加注释和彩色标注，方便标出感兴趣的内容，日后手动跟进。
5、Burp Proxy 能自动调整服务器返回的内容，便于测试。比如把原本被隐藏的表单字段显示出来，让禁用的字段恢复可用，或者直接去掉 JavaScript 表单校验。
6、通过设置匹配与替换规则，你可以让经过代理的请求和响应自动套用自己设定的修改，这些规则能针对消息头、正文、请求参数或URL文件路径进行操作。
7、Burp能帮你去掉拦截HTTPS连接时浏览器弹的那些安全提示。装好之后它会自动生成一张专属的CA证书，你把它导进浏览器就行，之后你访问的每个域名，Burp都会签发对应的主机证书，而且这些证书都由那张受信任的CA证书签名。
8、Burp 能够以透明代理方式处理不识别代理设置的客户端，这样一来，像胖客户端应及部分移动应用这类非标准用户代理也能被纳入测试范围。
9、HTML5 WebSocket 收发的消息同样会被拦截，并按普通 HTTP 消息的处理方式记录到独立的历史列表中。
10、你可以设置精细的拦截规则，准确决定哪些消息需要被拦下，这样就能把注意力放在真正有意思的交流上。
11、站点地图会列出网站上已经被抓取并检测过的全部内容，并用树状结构呈现，和网站的 URL 层级一一对应。点选树里的某个分支或节点，就能看到对应条目的清单，还能按需展开请求与响应等完整细节。
12、每一条请求和响应都会呈现在功能齐全的HTTP消息编辑器里，你可以从多个角度查看底层消息内容，方便分析和调整。
13、这款插件能让使用者在Burp的各个组件间单独传递请求与响应，方便进行各类手动测试操作。
14、Repeater 工具让你能单独修改并重发某个请求，同时还会保留完整的请求与响应记录。
15、Sequencer工具可对会话令牌实施标准密码测试，以检验其随机性表现。
16、这款解码器工具支持在现代网络环境下，对常见的编码方案和格式进行数据转换。
17、Clickbandit 会找出应用程序中容易受点击劫持影响的功能，并据此生成可用的攻击载荷。
18、这款比较器可以对照成对的请求与响应，也能处理其他有意思的数据，把差异直观地展示出来。
19、针对特殊场景，你可以自行设定会话处理规则。这类规则能自动完成登录操作，识别并修复已失效的会话，同时抓取可用的CSRF令牌。
20、Burp Extender API 具备很强的扩展能力，能让你调整 Burp 的行为，也能把它和别的工具接在一起。常见的用法有实时改动 HTTP 请求与响应、改造 Burp 界面、加入自己的扫描项，以及读取爬网和扫描过程中的关键运行时数据。
21、这个BAPP商店拥有活跃的用户社区，不断贡献大量扩展插件，其存储库随时可用。你只需在Burp界面里点一下，就能把这些工具装上。
1、 点击 代理 > HTTP历史记录，查看所有捕获的请求。
2、 在右侧的面板中，可以查看请求和响应的详细信息。
展开内容
8.31MB
最近玩手游总感觉触屏操作差点意思？特别是动作游戏，搓玻璃的手感实在不够爽快。很多游戏对手柄支持不完善，要么识别不了第三方手柄，要么按键映射乱七八糟。今天安利一款真正能打的手柄映射神器PandaGamepadPro，这玩意儿直接把游戏手柄变成系统级输入设备，不是那种容易被检测封号的虚拟按键工具。实测兼容市面上九成以上的手柄型号，从北通到Xbox手柄都能即插即玩，还自带摇杆死区调节功能。想用手柄玩手游的老铁们，速戳当百下载站带走！
1.33MB
最近发现一款挺有意思的截图工具叫带壳截图Pro，是个独立开发者做的小众软件。安装包才几兆大小，界面干净没广告，用起来特别顺手。最让我惊喜的是里面内置了上百种手机模型，从最新的iPhone到小众国产机型都能找到，连折叠屏的壳子都有。平时做产品演示或发数码评测，直接套上对应的手机壳截图，质感立马提升好几个档次。软件还支持自定义背景和导入第三方壳模版，可玩性很高。最新版修复了自动截图和VIP功能的bug，用起来更稳了，感兴趣的可以到当百下载站试试。
13.64MB
最近发现一款超实用的阅读神器，完全免费开源，不用注册登录就能畅快使用。这款软件最吸引我的地方就是可以自定义添加书源，不管是电子书、漫画还是有声读物，都能轻松搞定。第一次打开时界面很干净，需要自己导入书源，不过操作很简单，在公众号或者QQ群就能找到书友们分享的各种优质书源。最贴心的是内置了广告净化功能，看书时再也不用被烦人的弹窗打扰。界面设置也很人性化，字体、背景、行距都能按喜好调整，阅读体验直接拉满。如果你也喜欢安静地看书，这款神器绝对值得一试，快来当百下载站获取吧！
43.46MB
INKrediblePro（又名非凡墨水）是一款专为移动端设计的智能手写绘画应用，完美解决了日常突发记录需求。当灵感乍现或需要快速记录重要信息时，若手边没有纸笔，只需掏出手机拍摄内容，通过该应用导入图片后即可进行自由批注。其丰富的笔刷库提供从钢笔到马克笔等多种专业笔触，让数字书写也能获得真实的笔墨体验。
157.43MB
BhopPro手游作为一款考验玩家操作精准度的休闲竞技游戏，将手眼协调能力与瞬时反应力发挥到极致。在这个充满挑战的虚拟世界里，玩家需要把握毫秒级的跳跃时机，在错综复杂的平台间完成精准落点，任何细微的失误都将导致角色坠入虚空。游戏创新性地融合了FPS视角的连跳机制与趣味性十足的兔子跳模式，玩家可根据操作习惯自由切换。通过精准控制起跳角度与滞空时间，巧妙避开各类障碍物直达终点。系统会根据通关时长与动作完成度进行评分，积累的金币可解锁造型各异的特色刀具，为游戏过程增添更多个性化体验。
53.52MB
搭配同品牌智能手环使用，这款健康管理应用能实时追踪您的日常活动和生理指标。无论是蓝牙还是Wi-Fi连接，设备配对过程都极为便捷，让您轻松开启健康监测之旅。应用不仅能详细记录步数、卡路里消耗等基础数据，更能通过专业算法分析您的运动表现和身体状态。
6.16MB
阿里云盘双向同步器是一款在阿里云盘与本地硬盘之间做双向同步的工具，把要同步的文件夹拖进软件就能开始工作。它同时支持分享下载与秒传，开启自动同步后每隔一分钟会轮询一次，发现变化就立刻处理。软件还能自动识别你复制好的阿里云盘分享链接，并直接解析下载，省去手动粘贴提取的步骤。
5.87MB
易共享局域网共享软件是一款用于局域网内文件共享和传输的工具，可以帮你把指定文件夹的内容分享给同一网络下的其他设备。它无需安装任何插件，一键即可完成分享或下载。访问者只要打开浏览器输入地址，就能直接获取共享的文件，电脑、手机、平板甚至游戏机都能用。和常见的FTP、飞秋等方式比起来，它省去了安装专用客户端的麻烦，日常使用或分享给他人时都挺顺手。
407.7MB
ASR离线识别服务器是一款在Windows系统上运行的离线语音识别服务端程序。市面上语音识别大多依赖云端接口，真正能完全离线跑在本地、还开放调用的方案并不多见，商用离线SDK的授权费用也往往高得让人望而却步。这款工具正是针对这种局面开发的，它把中英文语音识别放在本机完成，不需要把音频传到外部服务器。程序允许自行设定监听的IP和端口，方便适配不同的部署环境。
2.11MB
小飞兔下载绿色版是一款用来抓取和保存网站内容的工具，输入目标网址后就能把网站上的页面、图片、脚本、样式等文件拉到本地。它适合用来快速搭建站点、对网站做较深层的结构分析、克隆整站，或者把网页内容保存下来离线翻看。软件本身免安装，运行后按提示操作即可。
43.64MB
KinhDown 是一款面向 PC 端的百度网盘下载工具，使用时需要先登录自己的网盘账号，然后才能开始下载文件，有用户实测可以跑满带宽。它的下载流程比较特殊，每次下载都要连续点击五次鼠标，而且由于走的是黑解高速通道，软件会自动把文件分享出去，需要手动取消。它的云解析通道并不总是稳定，偶尔会出现解析失败的情况，等一会儿再试通常就能恢复。
213.23MB
搜狗输入法精简版16.2是在官方原版基础上深度瘦身后的纯净拼音输入工具。它把原版里的弹窗广告、勋章推荐和第三方推广模块全部砍掉，只留下打字相关的核心功能。互联网词库和智能组词算法都还在，中文输入的流畅度和准确率不受影响。内存占用大约降到原版的六成，后台没有多余进程，设备响应更快、续航也更长。下面从实际使用角度说说它保留了哪些能力、怎么设置更顺手。
2.2MB
Stylus插件是一款网页样式管理器，可以自由调整网站外观。它让你安装他人分享的样式，或者用自己写的代码来修改页面，原来的布局不会被打乱。装好之后，你能从社区找到大量现成样式直接使用，遇到问题也能一键禁用或管理。这款工具完全免费，下面说说它的用法和版本情况。
89.4MB
Cyberduck 是一款开源免费的 FTP 客户端，遵循 GPL 授权，界面简洁，支持拖拽上传文件。它能够连接 FTP-SSL、SFTP、WebDAV、Swift、S3、Google Cloud Storage、Windows Azure Storage 和 Rackspace Cloud Files 等多种服务。软件内置简体中文，安装后即可使用中文界面，同时提供书签管理、远程文件同步等实用功能
0.4MB
LanSee是一款面向局域网环境的信息查看工具，主要用来摸清同一网络里都有些什么设备。它能列出局域网内主机的计算机名、IP地址等基本信息，也能帮你判断是不是有陌生设备接入了网络。找到计算机之后，还可以进一步查看共享资源，让局域网内的文件互传变得轻松不少。除了查看和共享，它还附带聊天、端口检测和远程关机等实用功能，适合需要经常管理局域网的用户使用。
1.98MB
虚拟内存设置器是一款绿色即时生效的虚拟内存设置软件，能够有效解决提示虚拟内存过小的问题，界面简洁操作方便，适合需要优化电脑性能的用户。 如有产品建议或问题反馈，欢迎告诉我们，您的意见是我们进步的动力！ 虚拟内存专题，为您提供虚拟内存怎么设置最好、虚拟内存有什么用、虚拟内存设置等内容。更多虚拟内存内容，请到华军软件园虚拟内存专题！... 电信安全下载 网通安全
43.62MB
qBittorrent 是一款基于 Qt 与 libtorrent 开发的开源 BitTorrent 客户端，界面清爽、无广告、无捆绑，是替代传统 BT 下载工具的首选。
75.33MB
CrossFTP 是一款跨平台的 FTP 客户端，界面采用类似资源管理器的双栏布局，同时支持多标签操作。它覆盖了 FTP、SFTP、FXP、WebDAV、Amazon S3 以及 MobileMe iDisk 等传输协议，能够完成文件上传、下载、同步和站点管理等一系列任务。软件内置了站点密码加密、Unicode 与中文编码支持、队列恢复、CRC 校验、证书保管以及本地或 Web 搜索等实用功能。除
11.6MB
FileZilla是一款老牌且完全免费的FTP客户端，以界面直观、操作流畅和功能扎实著称，长期在同类工具中口碑靠前。它支持FTP、SFTP以及FTPS等多种传输协议，自带站点管理、队列批量传输和目录同步等实用功能。尽管官方标注为免费软件，其完成度却比不少收费共享软件还要高，新旧版本在稳定性和功能侧重上也有明显差异，适合从个人站长到企业运维的各类用户日常使用。
小A插件浏览器清理工具(avast! Browser Cleanup Tool)
2.74MB
小A插件浏览器清理工具（avast! Browser Cleanup Tool）是一款专门用来清理浏览器工具栏和插件的轻量级工具。它不需要安装，下载后直接运行就能使用。打开后软件会自动扫描浏览器，把那些烦人的、不想要的或者影响性能的插件列出来，你点一下就能禁用它们。整个过程简单直接，还提供了简体中文界面，用起来没什么门槛。