公司介绍
Burp Suite 是由英国公司 PortSwigger 开发的全球领先 Web 应用安全测试平台。PortSwigger 由 Dafydd Stuttard（业界知名安全专家，笔名 "PortSwigger"）于 2004 年创立，总部位于英国。
Burp Suite 被全球超过 10 万名安全专业人员使用，是渗透测试、漏洞扫描和 Web 应用安全评估的事实标准工具。它提供免费版、专业版和企业版三个层级，覆盖从个人安全研究员到大型企业的全场景需求。
核心产品
| 产品 | 类型 | 说明 |
|---|---|---|
| Burp Suite Community Edition | 免费版 | 基础拦截代理和手动测试工具，适合学习和入门 |
| Burp Suite Professional | 专业版 | 包含自动化扫描、高级工具和扩展支持，适合专业渗透测试 |
| Burp Suite Enterprise | 企业版 | 自动化安全扫描平台，支持 CI/CD 集成和团队协作 |
| Burp Scanner | 扫描引擎 | 自动化 Web 漏洞扫描，支持 DAST 和 API 扫描 |
| Burp Intruder | 攻击工具 | 自动化请求定制和暴力破解测试 |
| Burp Repeater | 重放工具 | 手动请求修改和重放，用于精细测试 |
| Burp Collaborator | 交互工具 | 检测带外交互（Out-of-Band）漏洞的辅助服务 |
核心优势
行业标准地位：OWASP Top 10 测试的首选工具，被全球安全团队广泛采用
全面测试能力：覆盖拦截代理、漏洞扫描、模糊测试、会话分析等全链路安全测试
扩展生态丰富：BApp Store 提供数百个社区扩展插件
CI/CD 集成：Enterprise 版本支持 Jenkins、GitLab CI 等流水线集成
活跃社区：PortSwigger Web Security Academy 提供免费安全培训
发展历程
- 2004 年：Dafydd Stuttard 创立 PortSwigger，开始开发 Burp Suite
- 2007 年：Burp Suite 1.0 发布，迅速成为渗透测试标配工具
- 2011 年：Dafydd Stuttard 出版《The Web Application Hacker's Handbook》（Web 应用黑客手册）
- 2015 年：Burp Suite Professional 发布，加入自动化扫描功能
- 2020 年：Burp Suite Enterprise 发布，支持自动化 CI/CD 安全扫描
- 2023 年：推出重新设计的 Burp Suite 界面，提升用户体验
- 2024 年+：持续增强 API 安全测试、GraphQL 支持和云原生安全能力
市场地位与竞品
Burp Suite 在 Web 应用安全测试市场占据领先地位，主要竞争关系如下：
- OWASP ZAP：开源 Web 安全扫描工具，社区活跃，功能全面
- Acunetix：商业 Web 漏洞扫描器，专注自动化扫描
- Netsparker / Invicti：基于取证扫描技术的自动化 Web 安全测试平台
- Qualys Web App Scanning：云原生 Web 应用扫描，集成 Qualys 安全平台
- HCL AppScan：企业级应用安全测试套件
- Detectify：SaaS 模式的 Web 安全扫描平台
