Burp Suite
Burp Suite ist eine Web-Sicherheitstest-App für macOS, mit der HTTP- und HTTPS-Datenverkehr für Websites und APIs untersucht, verändert und bewertet werden kann.
Was ist Burp Suite?
Burp Suite ist eine Desktop-Anwendung für Sicherheitstests zum Analysieren und Testen von Webanwendungen und APIs unter macOS. Sie wird häufig von Penetrationstestern, Sicherheitsforschern, Entwicklern und Studierenden verwendet, die Browser-Datenverkehr untersuchen, Anfragen erneut ausführen und bei manuellen Tests nach häufigen Web-Sicherheitslücken suchen müssen. PortSwigger veröffentlicht Burp Suite in den Editionen Community und Professional, mit Werkzeugen zum Weiterleiten von Datenverkehr über einen Proxy, zum Erfassen der Inhalte einer Anwendung, zum Wiederholen von Anfragen und zum Durchführen gezielter Sicherheitsprüfungen. Viele Nutzer verwenden die App parallel zu einem Browser, während sie Anmeldeabläufe, Sitzungen, APIs und die Verarbeitung von Eingaben entwickeln, debuggen oder prüfen. Außerdem unterstützt sie Erweiterungen, wodurch fortgeschrittene Nutzer Arbeitsabläufe an spezifische Testaufgaben anpassen können. Auf dem Mac wird sie in der Regel als normale Desktop-App installiert und interaktiv bei Sicherheitsüberprüfungen verwendet.
Hauptfunktionen
- HTTP- und HTTPS-Datenverkehr zwischen Ihrem Browser und einer Zielwebsite abfangen und untersuchen
- Anfragen verändern und erneut senden, um das Verhalten der Anwendung und die Verarbeitung von Eingaben zu testen
- Anwendungsinhalte durchsuchen und erfassen, um Seiten, Endpunkte und Parameter zu verstehen
- Anfragen manuell wiederholen für Debugging, Validierung und gezielte Tests
- Integrierte Werkzeuge verwenden, um Sitzungen, Header, Cookies und Authentifizierungsabläufe zu untersuchen
- Die App mit Add-ons erweitern, um spezialisierte Arbeitsabläufe für Sicherheitstests zu unterstützen
App-Reste mit diCleaner prüfen
Prüfe vor der Bereinigung Caches, Supportdateien, Container und Anmeldeobjekte.
Sicherheitsübersicht
Status: Mit Vorsicht verwenden
Burp Suite ist legitime Software für Sicherheitstests, aber sie wurde dafür entwickelt, Web-Datenverkehr abzufangen und zu verändern. Das ist für ihren Zweck normal, bedeutet aber auch, dass die App sensible Daten einsehen kann, die durch sie hindurchlaufen, etwa Cookies, Tokens, Formulareingaben und API-Anfragen. Verwenden Sie sie nur für Systeme, für deren Tests Sie autorisiert sind, schützen Sie Projektdateien und exportierte Daten, und prüfen Sie Erweiterungen, bevor Sie sie installieren. Das Entfernen der App ist in der Regel unkompliziert, aber gespeicherte Projekte, Zertifikate und benutzerdefinierte Einstellungen können erhalten bleiben, wenn Sie sie nicht separat löschen.
Empfehlung: Behalten Sie Burp Suite, wenn Sie aktiv Webentwicklung, Debugging oder autorisierte Sicherheitstests durchführen. Wenn Sie die App nicht mehr verwenden, können Sie sie zusammen mit ihren Support-Dateien entfernen, um Speicherplatz freizugeben. Exportieren Sie jedoch zuerst alle gespeicherten Projekte oder Einstellungen, die Sie behalten möchten.
Übliche Pfade
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Cache-Pfade
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Support-Pfade
~/Library/BurpSuite
Einstellungs-Pfade
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Erfahrungen teilen
Sei der Erste, der seine Erfahrung teilt.