-拦截代理,可让您检查和修改浏览器与目标应用程序之间的流量。

-一种可识别应用程序的Spider,用于抓取内容和功能。

-先进的Web应用程序扫描程序,用于自动检测多种类型的漏洞。

-入侵者工具,用于执行强大的自定义攻击,以发现和利用异常漏洞。

-转发器工具,用于处理和重新发送单个请求。

-一个定序器工具,用于测试会话令牌的随机性。

-可以保存您的工作并在以后恢复工作的能力。

-可扩展性,使您可以轻松编写自己的插件,以在Burp中执行复杂且高度自定义的任务。