Burp Suite

Burp Suite是一個常用的Web應用程式滲透測試工具。它可用於測試Web應用程式的安全性，包括發現漏洞、進行漏洞利用和駭客攻擊模擬。

Burp Suite是一套簡單易用的網頁弱點偵測工具。只要懂得一些 HTTP 的原理與特性，不必寫程式就可以進行漏洞測試。

Burp Suite提供了多種功能，如代理伺服器、掃描器、攻擊工具和重放器等。使用Burp Suite可以輕鬆捕捉HTTP和HTTPS流量，並且可以修改和重放這些流量。此外，它還提供了一個自訂的JavaScript環境，使用戶可以根據需要擴展工具的功能。

Burp Suite還提供了自動化測試功能，可用於檢查Web應用程式中的漏洞，如SQL注入、跨站腳本、CSRF攻擊等。此外，它還支持手動探測，使測試人員可以更深入地了解應用程式的安全性。

總的來說，Burp Suite是一個功能強大的Web應用程式滲透測試工具，可幫助安全專業人員發現和修復Web應用程式中的安全漏洞，從而提高系統的安全性。

商業用途, Burp Suite可以分為2個版本
Burp Suite Professional (專業版)
Burp Suite Enterprise Edition (企業版)

下載試用

購買

Burp Suite版本如下
Burp Suite Professional (專業版)
Burp Suite Enterprise Edition (企業版)

另外Burp Suite Enterprise Edition (企業版)依使用的數量版本如下
Starter (起步版)
Grow (成長版)
Unlimited (無限版)

更多功能比較, 可以參考
https://portswigger.net/burp/enterprise/resources/enterprise-edition-vs-professional