Burp Suite
PortSwigger开发的Web应用安全测试平台，集成代理抓包、漏洞扫描、入侵测试等功能，是渗透测试人员最广泛使用的Web安全工具之一
核心事实
时间轴 (近 90 天)
Burp Suite 是漏洞挖掘领域最常用的流量拦截与分析工具，可捕获浏览器与服务器之间的 HTTP/HTTPS 请求
Burp Suite是Web渗透测试领域事实上的行业标准工具，由PortSwigger公司开发，分为免费的社区版和付费的专业版
常用的密码猜解自动化工具包括Burp Suite、Hydra、ffuf
Burp Suite是一款专为Web应用安全测试设计的集成工具，核心功能是拦截并修改浏览器与服务器之间的HTTP/HTTPS流量
Reverse Skill 在APK、iOS、二进制、固件等场景应用44条路由规则，背后有175个回归测试确保路由正确性，通过MCP接入Burp Suite、Binary Ninja等真实工具，可插入Claude Code、Cursor和Cline
Burp Suite是Web渗透测试的核心代理工具，提供请求拦截、重放、模糊测试等功能
Burp Suite可以自动化地对登录接口发起大量密码尝试以验证弱口令漏洞
Burp Suite是一款集成化的Web安全测试平台，广泛用于抓包、拦截、修改HTTP请求等操作
Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）
常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）
还有 1 条时间轴事件
全部知识事实 (12)
Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）
65%待验证Burp Suite、Nmap、Metasploit是渗透测试中必须熟练使用的工具
85%待验证Burp Suite 是漏洞挖掘领域最常用的流量拦截与分析工具，可捕获浏览器与服务器之间的 HTTP/HTTPS 请求
50%待验证Burp Suite是Web渗透测试领域事实上的行业标准工具，由PortSwigger公司开发，分为免费的社区版和付费的专业版
50%待验证常用的密码猜解自动化工具包括Burp Suite、Hydra、ffuf
50%待验证Burp Suite是一款专为Web应用安全测试设计的集成工具，核心功能是拦截并修改浏览器与服务器之间的HTTP/HTTPS流量
50%待验证Reverse Skill 在APK、iOS、二进制、固件等场景应用44条路由规则，背后有175个回归测试确保路由正确性，通过MCP接入Burp Suite、Binary Ninja等真实工具，可插入Claude Code、Cursor和Cline
50%待验证Burp Suite是Web渗透测试的核心代理工具，提供请求拦截、重放、模糊测试等功能
50%待验证Burp Suite可以自动化地对登录接口发起大量密码尝试以验证弱口令漏洞
50%待验证Burp Suite是一款集成化的Web安全测试平台，广泛用于抓包、拦截、修改HTTP请求等操作
50%待验证常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）
50%待验证Burp Suite 的核心工作原理是充当浏览器与目标服务器之间的中间人代理，可拦截、查看、修改HTTP/HTTPS请求与响应
50%