Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
功能
作用
采用java编写，可跨平台，插件丰富
之前我一直以为Burp Suite就是跟Fiddler一样都是款抓包分析工具。
学习使用了之后，我觉得Burp Suite可能会比Fiddler更实用一些。
个人感觉唯一的缺点就是Burp Suite比Fiddler缺少了网页返回中断之后可以修改放心。
至少我觉得我在Fiddler中所需要功能BurpSuite都能胜任。但是Burp Suite是面向web攻击渗透的
有很多高级接口应用和插件。能实现与sqlmap注入检测，XXS检测,爬取，破解表单，甚至拖库==操作。
操作很灵活，但是Burp Suite与其他漏扫工具不同，Burp Suite是需要你手动配置一些参数才能实现自动化攻击
在淘宝上搜索了了下Burp Suite的书籍，但是发现并没有关于Burp Suite的书籍。下面是我搜集的一些学习资料
相关资料
Burp Suite 实战指南(在线版)：https://t0data.gitbooks.io/burpsuite/content/
https://github.com/Mr-xn/BurpSuite-collections/tree/master/books
https://github.com/Mr-xn/BurpSuite-collections
BurpSuite系列使用视频教程（下载）：https://www.freebuf.com/video/10468.html
angelc0de原创burpsuite系列培训教程：https://www.freebuf.com/video/10591.html
2.0破解版
链接：https://pan.baidu.com/s/1_z8p0DfRVgTljMloOSkp2A 密码：9684
下载地址：https://pan.baidu.com/s/1mJdRZqSr5A0W9aWEcs3ySg 密码: 293x
首先需要完成安装java及环境变量配置。
打开注册机：burp-loader-keygen.jar，然后点击run，license text 随便填，然后将生成的license 复制粘贴到打开的burp里，
破解完成后需通过burp-loader-keygen.jar界面上的run来启动。直接启动的话会弹出让Enter license key。