Skip to content

Boreas813/Burp-Suite-2.0-chinese-document

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

32 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

Burp Suite 2.0 测试版使用指南

Burp Suite 2.0 测试版已经对专业人士开放。 这是一次重大更新,包括成吨的新特性,包括如下内容:

谨慎使用

Burp现有代码库的重要部分已经被完全重写或者大量修改,还引入了大量新代码。这是一个非常测试的版本,我们也希望Burp 2.x通过一个很长的测试周期来发现和解决问题。

你应该去使用它,如果你想尝试一下Burp2.0的前沿功能并能接受下面的内容:

  • 有一些bug
  • 会漏掉一些Burp1.x能发现的一些漏洞
  • 你可能会丢掉工作
  • 它可能表现很差
  • 我们将发布频繁得令人厌烦的bug修复更新

如果你更追求稳定性和全面性,喜欢一个成熟的产品,并且它的特性集已经非常棒,那么请继续使用Burp 1.x直到我们正式结束测试。

产品路线图

发布新的重大版本总是要在等它边完美和让用户获得很酷的新功能之间取得平衡。我们未来几个月会解决如下问题:

  • 爬虫程序仍不能正确处理JavaScript导航。我们计划改进这一点,使Burp像真正的浏览器一样。
  • 爬虫程序没有尽可能多地并行化它的工作,也没有充分利用配置的最大并发请求限制。解决这个问题将在大多数情况下提高爬行速度。
  • 新的爬虫缺少在正常浏览之外发现内容(rebots.txt, HTML注释中的链接等)方面的一些功能。
  • 站点地图仍然显示仅基于URL的爬行结果,对于GET请求,每个唯一URL包含一个条目。我们计划提供由爬虫生成的可视化导航图,并在站点地图本身中支持重载url。
  • 由爬虫生成的导航图仅在爬取和审计扫描过程中可用。我们计划将这些数据用于其他目的,包括对选定项目的临时审计和手工测试工具如Repeater。
  • 我们知道人们需要改进的工具来进行手动WebSockets测试。这些正在筹备中。

当它还在测试阶段,Burp2.x只供购买证书的专业用户使用。在beta阶段之后,我们将向Community Edition用户发布重大更新。

后续使用说明

Burp2.0 爬虫和扫描器在哪里? Burp2.0 扫描队列在哪?

About

中文版burp2.0官方文档

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published