Burp Suite
Burp Suite est une application macOS de test de sécurité web utilisée pour inspecter, modifier et évaluer le trafic HTTP et HTTPS des sites web et des API.
Qu’est-ce que Burp Suite ?
Burp Suite est une application de bureau de test de sécurité permettant d’analyser et de tester les applications web et les API sur macOS. Elle est largement utilisée par les testeurs d’intrusion, les chercheurs en sécurité, les développeurs et les étudiants qui ont besoin d’inspecter le trafic du navigateur, de rejouer des requêtes et de rechercher les vulnérabilités web courantes lors de tests manuels. PortSwigger publie Burp Suite en éditions Community et Professional, avec des outils pour mandater le trafic via un proxy, cartographier le contenu d’une application, répéter des requêtes et effectuer des vérifications de sécurité ciblées. De nombreux utilisateurs l’exécutent aux côtés d’un navigateur pendant le développement, le débogage ou l’audit des flux de connexion, des sessions, des API et du traitement des entrées. Il prend également en charge les extensions, ce qui aide les utilisateurs avancés à adapter leurs flux de travail à des tâches de test spécifiques. Sur Mac, il est généralement installé comme une application de bureau standard et utilisé de manière interactive lors des travaux de revue de sécurité.
Fonctionnalités clés
- Intercepter et inspecter le trafic HTTP et HTTPS entre votre navigateur et un site cible
- Modifier et renvoyer des requêtes pour tester le comportement de l’application et le traitement des entrées
- Parcourir et cartographier le contenu de l’application pour comprendre les pages, les points de terminaison et les paramètres
- Répéter manuellement des requêtes pour le débogage, la validation et des tests ciblés
- Utiliser les outils intégrés pour examiner les sessions, les en-têtes, les cookies et les flux d’authentification
- Étendre l’application avec des modules complémentaires pour prendre en charge des flux de travail spécialisés de test de sécurité
Vérifiez les résidus d’app avec diCleaner
Inspectez les caches, fichiers d’assistance, conteneurs et éléments de connexion avant le nettoyage.
Aperçu de la sécurité
Statut : À utiliser avec précaution
Burp Suite est un logiciel légitime de test de sécurité, mais il est conçu pour intercepter et modifier le trafic web. C’est normal au vu de sa fonction, mais cela signifie aussi que l’application peut voir des données sensibles qui transitent par elle, comme des cookies, des jetons, des entrées de formulaire et des requêtes API. Utilisez-le uniquement sur des systèmes que vous êtes autorisé à tester, protégez les fichiers de projet et les données exportées, et examinez toute extension avant de l’installer. La suppression de l’application est généralement simple, mais les projets enregistrés, les certificats et les paramètres personnalisés peuvent rester en place si vous ne les supprimez pas séparément.
Recommandation : Conservez Burp Suite si vous effectuez activement du développement web, du débogage ou des tests de sécurité autorisés. Si vous ne l’utilisez plus, vous pouvez le supprimer avec ses fichiers de prise en charge pour libérer de l’espace, mais exportez d’abord les projets enregistrés ou les paramètres que vous souhaitez conserver.
Chemins communs
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Chemins du cache
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Chemins de support
~/Library/BurpSuite
Chemins des préférences
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Partagez votre expérience
Soyez le premier à partager votre expérience.