Çfarë është Burp Suite?

Burp Suite është një grup mjetesh nga PortSwigger i krijuar për të ndihmuar në testimin e depërtimit të aplikacioneve në ueb si në HTTP ashtu edhe në HTTPS. Mjeti kryesor është një përfaqësues i krijuar për të lejuar analizën dhe redaktimin e trafikut të internetit. Proxy mund të përgjojë kërkesat dhe përgjigjet në ueb dhe t'i lexojë dhe modifikojë ato në kohë reale përpara se të arrijnë destinacionet e tyre përkatëse. Versionet janë të disponueshme për Windows, MacOS dhe Linux, së bashku me një skedar JAR.

Vetë përfaqësuesi ju lejon të konfiguroni se cilat domene kanë trafikun e tyre të internetit të përgjuar dhe çfarë lloj trafiku shfaqet. Për shembull, përgjimi i kërkesave në ueb është i dobishëm pasi mund t'i modifikoni ato për të provuar se si reagon faqja e internetit ndaj kërkesave të pazakonta, megjithatë përgjimi i përgjigjeve pasi nuk ka asnjë kuptim real për t'i redaktuar ato.

Shumë nga mjetet e përfshira në Burp Suite janë krijuar për t'u integruar me përfaqësuesin kryesor dhe mund të kenë kërkesa të importuara në to. Intruder ju lejon të importoni një kërkesë dhe më pas të konfiguroni rregullimin e ngarkesave për t'u përpjekur dhe më pas mund t'i kaloni ato automatikisht. Përsëritësi ju lejon të importoni një kërkesë në ueb dhe më pas të bëni modifikime manuale në të dhe të shihni përgjigjen krah për krah duke ju lejuar të bëni rregullime të vogla në përpjekjet e shfrytëzimit dhe të shihni lehtësisht nëse po funksionon. Një veçori e panelit të kontrollit tregon një listë të problemeve të identifikuara, megjithëse këto duhet të kontrollohen manualisht për pozitive false.

Këshillë: Gjurmuesi i problemit është një veçori premium, ndërsa sulmet e automatizuara janë të kufizuara në versionin falas.

Sequencer është krijuar për të analizuar rastësinë e të dhënave të tilla si ID-të e sesioneve, shenjat CSRF dhe argumentet e rivendosjes së fjalëkalimit. Analiza kërkon më shumë se 100 mostra, por mund të identifikojë dobësitë në mënyrën se si krijohen vlerat e supozuara të rastësishme. Dekoderi ju lejon të deshifroni vargjet nga një sërë standardesh kodimi si dhe ju lejon të kodoni përsëri të dhënat. Krahasuesi ju lejon të krahasoni dy vargje për të kontrolluar për dallime të vogla.

Një gamë e gjerë shtesash të shkruara nga komuniteti ofrohet falas nga brenda aplikacionit, megjithëse disa kërkojnë veçori të kufizuara në versionin me pagesë të Burp Suite. Versioni falas i Burp Suite mbështet shumicën e veçorive, një licencë profesionale për të zhbllokuar të gjitha veçoritë kushton 399 dollarë në vit, ndërsa një "edicion i ndërmarrjes" kushton 3999 dollarë në vit, plus 399 dollarë për agjent skanimi që mund të shtohet vetëm në grupe prej 10.