Burp Suite je zbirka orodij podjetja PortSwigger, ki je zasnovana za pomoč pri testiranju penetracije spletnih aplikacij prek HTTP in HTTPS. Glavno orodje je proxy, zasnovan tako, da omogoča analizo in urejanje spletnega prometa. Proxy lahko prestreže spletne zahteve in odgovore ter jih bere in ureja v realnem času, preden dosežejo svoje cilje. Različice so na voljo za Windows, MacOS in Linux, skupaj z datoteko JAR.
Proxy sam vam omogoča, da konfigurirate, katere domene imajo prestrezanje spletnega prometa in kakšen promet je prikazan. Na primer, prestrezanje spletnih zahtev je koristno, saj jih lahko uredite, da preizkusite, kako se spletno mesto odzove na nenavadne zahteve, vendar pa prestrezanje odgovorov, saj jih urejanje nima pravega smisla.
Številna orodja, vključena v Burp Suite, so zasnovana za integracijo z glavnim proxyjem in lahko vanj uvozijo zahteve. Intruder vam omogoča, da uvozite zahtevo in nato konfigurirate razpored koristnih obremenitev za poskus in lahko nato samodejno teče skozi njih. Repeater vam omogoča, da uvozite spletno zahtevo in jo nato ročno spremenite ter si ogledate odgovor vzporedno, kar vam omogoča manjše prilagoditve poskusov izkoriščanja in enostavno preverite, ali deluje. Funkcija nadzorne plošče prikazuje seznam ugotovljenih težav, čeprav jih je treba ročno preveriti za lažno pozitivne rezultate.
Nasvet: Sledilnik težav je vrhunska funkcija, medtem ko so avtomatizirani napadi v brezplačni različici omejeni.
Sequencer je zasnovan za analizo naključnosti podatkov, kot so ID-ji sej, žetoni CSRF in žetoni za ponastavitev gesla. Analiza zahteva več kot 100 vzorcev, vendar lahko ugotovi pomanjkljivosti pri ustvarjanju domnevno naključnih vrednosti. Decoder vam omogoča dekodiranje nizov iz različnih standardov kodiranja in vam omogoča ponovno kodiranje podatkov. Primerjalnik vam omogoča primerjavo dveh nizov, da preverite manjše razlike.
Širok nabor razširitev, ki jih napiše skupnost, je na voljo brezplačno v aplikaciji, čeprav nekatere zahtevajo funkcije, omejene na plačljivo različico Burp Suite. Brezplačna različica Burp Suite podpira večino funkcij, profesionalna licenca za odklepanje vseh funkcij stane 399 $ na leto, medtem ko »podjetniška izdaja« stane 3999 $ na leto, plus 399 $ na agent za skeniranje, ki ga je mogoče dodati le v serijah po 10.
Odpravite napako Apple iTunes, ki pravi, da je datoteka iTunes Library.itl zaklenjena, na zaklenjenem disku ali da nimate dovoljenja za pisanje za to datoteko.
Ne morete ugotoviti, kako ponoviti pesem ali seznam predvajanja v Apple iTunes? Sprva tudi nismo mogli. Tukaj je nekaj podrobnih navodil, kako se to naredi.
Kako ustvariti sodobne fotografije z dodajanjem zaobljenih vogalov v Paint.NET
Ali ste uporabili Delete for me na WhatsApp za brisanje sporočil vseh? Brez skrbi! Preberite to, če želite izvedeti, kako razveljaviti Izbriši zame na WhatsApp.
Kako izklopiti nadležna obvestila AVG, ki se prikažejo v spodnjem desnem kotu zaslona.
Ko se odločite, da ste končali s svojim računom Instagram in se ga želite znebiti. Tukaj je vodnik, ki vam bo pomagal začasno ali trajno izbrisati svoj Instagram račun.
Naučite se korak za korakom, kako izklopiti povezave, ki jih je mogoče klikniti, v Notepad++ s to preprosto in hitro vadnico.
Znebite se oddaje, da bi se pojavila na Naprej na Apple TV+, da ohranite svoje najljubše oddaje skrivnost pred drugimi. Tukaj so koraki.
Odkrijte, kako enostavno je spremeniti profilno sliko za svoj račun Disney+ v računalniku in napravi Android.
Iščete alternative Microsoft Teams za preprosto komunikacijo? Poiščite najboljše alternative za Microsoft Teams za vas v letu 2023.
