Què és Burp Suite?

Què és Burp Suite?

Burp Suite és un conjunt d'eines de PortSwigger dissenyades per ajudar en les proves de penetració d'aplicacions web tant per HTTP com HTTPS. L'eina principal és un proxy dissenyat per permetre l'anàlisi i l'edició del trànsit web. El servidor intermediari pot interceptar sol·licituds i respostes web i llegir-les i editar-les en temps real abans que arribin a les seves respectives destinacions. Les versions estan disponibles per a Windows, MacOS i Linux, juntament amb un fitxer JAR.

El proxy en si us permet configurar quins dominis tenen el trànsit web interceptat i quin tipus de trànsit es mostra. Per exemple, interceptar sol·licituds web és útil, ja que podeu editar-les per provar com reacciona el lloc web a les sol·licituds inusuals, però interceptar les respostes, ja que no té sentit editar-les.

Moltes de les eines incloses a Burp Suite estan dissenyades per integrar-se amb el servidor intermediari principal i poden importar-hi sol·licituds. Intruder us permet importar una sol·licitud i, a continuació, configurar l'ordenació de les càrregues útils per intentar-les i després les podeu executar automàticament. El repetidor us permet importar una sol·licitud web i, a continuació, fer-hi modificacions manuals i veure la resposta una al costat de l'altra, la qual cosa us permet fer ajustaments menors als intents d'explotació i veure fàcilment si funciona. Una funció del tauler mostra una llista de problemes identificats, tot i que s'han de comprovar manualment per detectar falsos positius.

Consell: el rastrejador de problemes és una característica premium, mentre que els atacs automatitzats tenen una taxa limitada a la versió gratuïta.

El seqüenciador està dissenyat per analitzar l'aleatorietat de dades, com ara els identificadors de sessió, els testimonis CSRF i els testimonis de restabliment de contrasenyes. L'anàlisi requereix més de 100 mostres, però pot identificar debilitats en com s'estan generant valors suposadament aleatoris. El descodificador us permet descodificar cadenes d'una sèrie d'estàndards de codificació i també us permet tornar a codificar dades. El comparador us permet comparar dues cadenes per comprovar si hi ha diferències menors.

Una àmplia gamma d'extensions escrites per la comunitat està disponible de forma gratuïta des de l'aplicació, tot i que algunes requereixen funcions limitades a la versió de pagament de Burp Suite. La versió gratuïta de Burp Suite admet la majoria de les funcions, una llicència professional per desbloquejar totes les funcions costa 399 dòlars l'any, mentre que una "edició empresarial" costa 3999 dòlars l'any, més 399 dòlars per agent d'escaneig que només es poden afegir en lots de 10.


Apple TV+: com esborrar un programa de la llista següent

Apple TV+: com esborrar un programa de la llista següent

Desfer-se d'un programa que no aparegui a Up Next a Apple TV+ per mantenir en secret els teus programes preferits. Aquí teniu els passos.

Com canviar la imatge de perfil a Disney+

Com canviar la imatge de perfil a Disney+

Descobreix com de fàcil és canviar la foto de perfil del teu compte de Disney+ a l'ordinador i al dispositiu Android.

Les 10 millors alternatives de Microsoft Teams el 2023

Les 10 millors alternatives de Microsoft Teams el 2023

Esteu buscant alternatives a Microsoft Teams per a comunicacions sense esforç? Trobeu les millors alternatives a Microsoft Teams per a vosaltres el 2023.

Windows 11: Com retallar el vídeo

Windows 11: Com retallar el vídeo

Aquesta publicació us mostra com retallar vídeos amb eines integrades a Microsoft Windows 11.

Què és Clipchamp? Una guia completa per a usuaris de Windows 11

Què és Clipchamp? Una guia completa per a usuaris de Windows 11

Si escolteu molt la paraula de moda Clipchamp i pregunteu què és Clipchamp, la vostra cerca acaba aquí. Aquesta és la millor guia per dominar Clipchamp.

Windows 11: Com accedir i utilitzar laplicació gratuïta de gravació de so

Windows 11: Com accedir i utilitzar laplicació gratuïta de gravació de so

Amb l'enregistrador de so gratuït podeu crear enregistraments sense instal·lar un programari de tercers al vostre ordinador amb Windows 11.

Els 10 millors programes dedició de vídeo gratuïts per a Windows 11

Els 10 millors programes dedició de vídeo gratuïts per a Windows 11

Si voleu crear vídeos impressionants i atractius per a qualsevol propòsit, utilitzeu el millor programari d'edició de vídeo gratuït per a Windows 11.

Com crear i gestionar tasques a Microsoft To-Do

Com crear i gestionar tasques a Microsoft To-Do

Consulteu els consells que podeu utilitzar per mantenir les vostres tasques organitzades amb Microsoft To-Do. Aquí teniu els consells fàcils de fer, fins i tot si sou un principiant.

Acrobat Reader: soluciona Sha produït un error en obrir aquest document. Accés denegat.

Acrobat Reader: soluciona Sha produït un error en obrir aquest document. Accés denegat.

Resoldre el S'ha produït un error en obrir aquest document. Accés denegat. missatge d'error quan s'intenta obrir un fitxer PDF des d'un client de correu electrònic.

9 millors equivalents diMovie per a Windows 11

9 millors equivalents diMovie per a Windows 11

Esteu buscant un equivalent d'iMovie per a Windows 11/10? Descobriu les alternatives de Windows a iMovie que podeu provar per editar vídeos.