Burp扫描仪工程团队

关键功能

Burp Scanner是Burp套件的关键组件。扫描仪通过网站爬行，通过利用铬对现代网络技术的支持，构建目beplay体育能用吗标的精确图像，并通过诸如有状态功能和CSRF标记的障碍物。

然后，扫描仪在映射的目标上执行高度​​可配置的审核，从而使用巨大的已知漏洞列表公开找到并分类它们的任何问题。

问题空间

审核目标需要构建一个准确的图表。通过复杂网站构建准确的路径图片是一个具有挑战性的数学问题。beplay体育能用吗团队的关键问题正在使用合理数量的计算资源时解决此问题。

互联网是一个令人眼花缭乱的广阔而复杂的地方。扫描仪必须摄取互联网必须提供的一切，无论是新的还是糟糕的写作。该团队通常必须编写自定义解析器以保持扫描仪电流。

扫描仪严重依赖于检测和定义寻找新漏洞的研究团队的世界级输出。该团队需要保留最新的问题，这些问题从Web的较少的纵向部分中出现。beplay体育能用吗

技术

Burp扫描仪是用核心Java编写的，使用DevTools协议与Chromium浏览器的本机集成。

我们在开发扫描仪中使用的工具包括：Intellij Idea，Junit，Mockito，Git，Gradle，Teamcity，Docker和各种AWS服务。

我们一直在努力

Burp扫描仪构成Burp套件专业和Burp Suite Enterprise Edition的核心。这意味着我们始终致力于提高其功能，融入最新的技术，应用类型和漏洞。

我们已阅读我们的Burp套件的产品路线图，以发现我们为Burp扫描仪计划的新功能和功能。