Mis on Burp Suite?

Burp Suite on PortSwiggeri tööriistade komplekt, mis on loodud veebirakenduste läbitungimise testimiseks nii HTTP kui ka HTTPS-i kaudu. Peamine tööriist on puhverserver, mis on loodud veebiliikluse analüüsimiseks ja redigeerimiseks. Puhverserver saab veebipäringuid ja vastuseid pealt kuulata ning neid reaalajas lugeda ja redigeerida, enne kui need vastavatesse sihtkohtadesse jõuavad. Versioonid on saadaval Windowsi, MacOS-i ja Linuxi jaoks koos JAR-failiga.

Puhverserver ise võimaldab teil konfigureerida, milliste domeenide veebiliiklus peatatakse ja millist liiklust näidatakse. Näiteks on abi veebipäringute pealtkuulamisest, kuna saate neid redigeerida, et testida, kuidas veebisait ebatavalistele päringutele reageerib, kuid vastused pealtkuulamine, kuna nende redigeerimisel pole mõtet.

Paljud Burp Suite'i tööriistad on loodud integreeruma peamise puhverserveriga ja neile saab päringuid importida. Intruder võimaldab teil importida päringu ja seejärel konfigureerida proovimiseks kasulike koormate paigutust ning seejärel neid automaatselt läbi joosta. Repiiter võimaldab teil importida veebipäringu ja seejärel teha selles käsitsi muudatusi ning vaadata vastust kõrvuti, võimaldades teil katsetatud ärakasutamiskatsetes väiksemaid muudatusi teha ja hõlpsalt näha, kas see töötab. Armatuurlaua funktsioon näitab tuvastatud probleemide loendit, kuigi neid tuleb käsitsi kontrollida valepositiivsete tulemuste suhtes.

Näpunäide. Probleemide jälgija on esmaklassiline funktsioon, samas kui automaatsete rünnakute kiirus on tasuta versioonis piiratud.

Sekvenser on loodud selliste andmete juhuslikkuse analüüsimiseks nagu seansi ID-d, CSRF-i märgid ja parooli lähtestamise märgid. Analüüs nõuab rohkem kui 100 proovi, kuid võib tuvastada nõrkusi väidetavate juhuslike väärtuste genereerimisel. Dekooder võimaldab teil dekodeerida stringe paljudest kodeerimisstandarditest ja võimaldab teil andmeid uuesti kodeerida. Võrdleja võimaldab teil võrrelda kahte stringi, et kontrollida väiksemaid erinevusi.

Rakenduses on tasuta saadaval lai valik kogukonna kirjutatud laiendusi, kuigi mõned nõuavad Burp Suite'i tasulise versiooniga piirduvaid funktsioone. Burp Suite'i tasuta versioon toetab enamikku funktsioonidest, professionaalne litsents kõigi funktsioonide avamiseks maksab 399 dollarit aastas, samas kui ettevõtte väljaanne maksab 3999 dollarit aastas, millele lisandub 399 dollarit skannimisagendi kohta, mida saab lisada ainult 10 partiidena.