Burp Suite

Burp Suite是一款非常流行的网络应用程序安全测试工具套件，由PortSwigger Web Security开发。它主要用于Web应用程序的安全测试，包括但不限于漏洞扫描、SQL注入检测、跨站脚本（XSS）攻击检测、会话管理分析等。Burp Suite主要分为三个组件：

1. **Burp Suite Pro**（基础版）：提供了一个拦截器（Interceptor）、一个代理服务器（Proxy）以及一个Repeater（重放）工具，用于抓包、修改请求和查看响应。

2. **Intruder**（攻城锤）：用于执行自动化或手动的分组/分布式攻击，适用于发现复杂的安全漏洞。

3. **Scanner**（扫描器）：这是一个基于插件的工具，能够对目标网站进行主动扫描，寻找可能的漏洞。