Burp Bounty Pro 是 Burpsuite Pro 的擴(kuò)展，它通過非常直觀的圖形界面通過個(gè)性化規(guī)則改進(jìn)主動(dòng)和被動(dòng)掃描器。通過模式的高級(jí)搜索和要發(fā)送的有效載荷的改進(jìn)，我們可以在主動(dòng)掃描器和被動(dòng)掃描器中創(chuàng)建我們自己的漏洞配置文件。一方面，它可以模擬手動(dòng)滲透測(cè)試以尋求最大效率，而不會(huì)發(fā)出不必要的請(qǐng)求，它僅掃描目標(biāo)以查找那些潛在易受攻擊的參數(shù)，并使用最有效的有效載荷。另一方面，它充當(dāng)傳統(tǒng)的 Web 漏洞掃描器，能夠添加您的漏洞配置文件，或?qū)⒛淖远x負(fù)載添加到現(xiàn)有的漏洞配置文件中。此擴(kuò)展還通過在執(zhí)行手動(dòng)滲透測(cè)試時(shí)收集有價(jià)值的信息來(lái)幫助您，例如可能的易受攻擊的參數(shù)、版本檢測(cè)等。

購(gòu)買此產(chǎn)品，您將獲得 Burp Bounty Pro 擴(kuò)展，以及年度許可證和專業(yè)的配置文件和規(guī)則包。

功能：

• 智能掃描
• 快速的問題信息
• 基本配置文件包
• 高級(jí)配置文件包
• 創(chuàng)建被動(dòng)配置文件
• 創(chuàng)建高級(jí)被動(dòng)配置文件
• 創(chuàng)建主動(dòng)配置文件
• 創(chuàng)建先進(jìn)的主動(dòng)配置文件
• 更新了新的高級(jí)配置文件
• 更新擴(kuò)展，解決錯(cuò)誤
• 用新的功能更新擴(kuò)展

該擴(kuò)展程序還會(huì)通知您可能存在漏洞的參數(shù)：