Burpsuite-产品调研

1. 最终确定使用产品

burpsuite：

简介：Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2. 优势

自动抓取和扫描

高级扫描手动测试

尖端的扫描逻辑

清晰详细的漏洞介绍，报告产出

可以使用burp Inturder自动化定义攻击

高可扩展性：支持sqlmap集成

3. 可以解决什么问题

现有信审后台，app安全漏洞扫描，自动化安全攻击，sql注入检测功能

4. 针对我们现有功能如何应用

详见使用文档