产品简介
burpa 是 Burp Suite 的自动化工具，提供命令行和 Python 接口，简化动态应用安全测试（DAST）流程。它能自动启动扫描、生成报告，支持认证扫描，适合安全工程师和开发团队用于自动化安全测试和报告生成。
核心功能
- 提供高阶命令行接口（CLI）
- 提供 Python 编程接口
- 支持自动化 Burp Suite 扫描和报告生成
- 支持认证扫描（用户名/密码）
- 跨平台支持（Windows、macOS、Linux）
快速开始
- 安装 Burp Suite Professional 并启动 burp-rest-api 扩展
- 使用 pip 安装 burpa（例如 `pip install .`）
- 配置环境变量或命令行参数设置 Burp Suite API
- 运行命令扫描目标，例如 `burpa scan http://example.com --report-output-dir ./reports`
界面预览
与其他方案对比
| 对比项 | 本工具 | 同类商业软件 | 在线服务 |
|---|---|---|---|
| 费用 | 开源免费 | 通常收费或含广告 | 可能有订阅或上传限制 |
| 隐私 | 本地运行，数据自持 | 依赖厂商政策 | 需上传数据到服务器 |
| 可定制性 | 源码开放，社区活跃 | 受限于官方功能 | 功能固定 |
适合谁用
- 安全测试人员，用于自动化 Web 应用安全扫描
- 开发团队，集成到 CI/CD 流程中进行持续安全测试
- 系统管理员，监控和评估应用安全状态
下载与版本
当前最新版本为 0.3.2，发布于 2021-12-14。支持 Windows、macOS、Linux。
⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/tristanlatr/burpa