Burp bounty pro：相同的扫描器 不同的漏洞

Burp Bounty Pro 是 Burpsuite Pro 的扩展，它通过非常直观的图形界面通过个性化规则改进主动和被动扫描器。通过模式的高级搜索和要发送的有效载荷的改进，我们可以在主动扫描器和被动扫描器中创建我们自己的漏洞配置文件。一方面，它可以模拟手动渗透测试以寻求最大效率，而不会发出不必要的请求，它仅扫描目标以查找那些潜在易受攻击的参数，并使用最有效的有效载荷。另一方面，它充当传统的 Web 漏洞扫描器，能够添加您的漏洞配置文件，或将您的自定义负载添加到现有的漏洞配置文件中。此扩展还通过在执行手动渗透测试时收集有价值的信息来帮助您，例如可能的易受攻击的参数、版本检测等。

购买此产品，您将获得 Burp Bounty Pro 扩展，以及年度许可证和专业的配置文件和规则包。

功能：

• 智能扫描
• 快速的问题信息
• 基本配置文件包
• 高级配置文件包
• 创建被动配置文件
• 创建高级被动配置文件
• 创建主动配置文件
• 创建先进的主动配置文件
• 更新了新的高级配置文件
• 更新扩展，解决错误
• 用新的功能更新扩展

该扩展程序还会通知您可能存在漏洞的参数：