Što je Burp Suite?

Burp Suite je skup alata tvrtke PortSwigger dizajniran da pomogne u testiranju penetracije web aplikacija preko HTTP i HTTPS-a. Primarni alat je proxy dizajniran da omogući analizu i uređivanje web prometa. Proxy može presresti web zahtjeve i odgovore te ih čitati i uređivati ​​u stvarnom vremenu prije nego što stignu na svoje odredište. Dostupne su verzije za Windows, MacOS i Linux, zajedno s JAR datotekom.

Sam proxy vam omogućuje da konfigurirate koje domene imaju presretnuti web promet i kakav će se promet prikazati. Na primjer, presretanje web zahtjeva je korisno jer ih možete uređivati ​​kako biste testirali kako web stranica reagira na neobične zahtjeve, ali presretanje odgovora jer nema smisla uređivati ​​ih.

Mnogi alati uključeni u Burp Suite dizajnirani su za integraciju s glavnim proxyjem i mogu im se uvoziti zahtjevi. Intruder vam omogućuje da uvezete zahtjev i zatim konfigurirate raspored korisnih tereta za pokušaj i zatim ih može automatski proći. Repeater vam omogućuje da uvezete web-zahtjev, a zatim izvršite ručne izmjene na njemu i vidite odgovor jedan pored drugog, omogućujući vam da napravite manje prilagodbe pokušaja eksploatacije i lako vidite radi li. Značajka nadzorne ploče prikazuje popis identificiranih problema, iako ih je potrebno ručno provjeriti za lažne pozitivne rezultate.

Savjet: Praćenje problema je vrhunska značajka, dok su automatizirani napadi ograničeni stopom u besplatnoj verziji.

Sequencer je dizajniran za analizu slučajnosti podataka kao što su ID-ovi sesije, CSRF tokeni i tokeni za poništavanje lozinke. Analiza zahtijeva više od 100 uzoraka, ali može identificirati slabosti u načinu na koji se generiraju navodno slučajne vrijednosti. Dekoder vam omogućuje dekodiranje nizova iz niza standarda kodiranja, kao i ponovno kodiranje podataka. Comparer vam omogućuje usporedbu dvaju nizova kako biste provjerili ima li manjih razlika.

Širok raspon proširenja napisanih u zajednici dostupan je besplatno u aplikaciji, iako neka zahtijevaju značajke ograničene na plaćenu verziju Burp Suitea. Besplatna verzija Burp Suitea podržava većinu značajki, profesionalna licenca za otključavanje svih značajki košta 399 USD godišnje, dok "enterprise edition" košta 3999 USD godišnje, plus 399 USD po agentu za skeniranje koji se može dodati samo u serijama od 10.


Leave a Comment

Kako popraviti treptanje ekrana Google Chromea u Windowsu

Kako popraviti treptanje ekrana Google Chromea u Windowsu

Saznajte kako riješiti uobičajeni problem treptanja ekrana u Google Chrome web pregledniku.

LastPass: Došlo je do pogreške prilikom kontaktiranja poslužitelja

LastPass: Došlo je do pogreške prilikom kontaktiranja poslužitelja

Ako LastPass ne može povezati sa svojim poslužiteljima, očistite lokalnu predmemoriju, ažurirajte upravitelj lozinki i onemogućite svoje ekstenzije preglednika.

3 Koraka za Integraciju ChatGPT-a u Word

3 Koraka za Integraciju ChatGPT-a u Word

Pitate se kako integrirati ChatGPT u Microsoft Word? Ovaj vodič vam pokazuje točno kako to učiniti s dodatkom ChatGPT za Word u 3 jednostavna koraka.

Kako postaviti ponavljajući sastanak u Teams

Kako postaviti ponavljajući sastanak u Teams

Trebate li zakazati ponavljajuće sastanke na MS Teams s istim članovima tima? Saznajte kako postaviti ponavljajući sastanak u Teams.

Teams Live Događaji: Onemogućite anonimna pitanja

Teams Live Događaji: Onemogućite anonimna pitanja

Trenutno nije moguće onemogućiti anonimna pitanja u Microsoft Teams Live Događajima. Čak i registrirani korisnici mogu slati anonimna pitanja.

Adobe Reader: Promjena boje označavanja

Adobe Reader: Promjena boje označavanja

Prikažemo vam kako promijeniti boju označavanja za tekst i tekstualna polja u Adobe Readeru kroz ovu uputu korak po korak.

Onemogućite ekran ažuriranja softvera Apple na Windows 11 i macOS

Onemogućite ekran ažuriranja softvera Apple na Windows 11 i macOS

Želite onemogućiti ekran ažuriranja softvera Apple i sprečiti ga da se prikazuje na vašem Windows 11 PC-u ili Macu? Isprobajte ove metode odmah!

Kako promijeniti korisnički agent u Safariju

Kako promijeniti korisnički agent u Safariju

Ovdje pronađite detaljne upute o tome kako promijeniti niz korisničkog agenta u Appleovom Safariju za MacOS.

Popravite Microsoft Teams: Žao nam je, nismo se mogli povezati s vama

Popravite Microsoft Teams: Žao nam je, nismo se mogli povezati s vama

Vidite li često grešku Žao nam je, nismo se mogli povezati s vama na MS Teams? Pokušajte ove savjete za otklanjanje poteškoća kako biste se riješili ovog problema!

Spotify: Onemogući automatsko pokretanje

Spotify: Onemogući automatsko pokretanje

Spotify može postati dosadan ako se automatski otvara svaki put kada uključite svoje računalo. Onemogućite automatsko pokretanje pomoću ovih koraka.