攻击web应用程序的必要工具-burpsuit

一.什么是burpsuit？
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
二.如何初步熟悉掌握使用burpsuit？
1.要想使用必须得下载，不下载自己操作不可能熟悉他，所以去官方下载地址：http://portswigger.net/burp/download.html
他主要分为两个版本，一个free和一个pro，pro比free功能更全但是得付出点什么（自己领悟）。
2.下载之前要了解需要的环境和电脑配置，基本上是：64X操作系统与java运行环境。
3.下载之后打开可以看到以下界面

之后根据他所给的提升一步一步操作，然后就会有以下进入页面

4.进入后界面上有很多的工具栏，这些我们都要熟练的掌握这些工具的作用，以下就是这些工具的作用
（1）.代理–Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们