Burp Suite
Burp Suite adalah aplikasi pengujian keamanan web untuk macOS yang digunakan untuk memeriksa, memodifikasi, dan menilai lalu lintas HTTP dan HTTPS untuk situs web dan API.
Apa itu Burp Suite?
Burp Suite adalah aplikasi pengujian keamanan desktop untuk menganalisis dan menguji aplikasi web dan API di macOS. Aplikasi ini banyak digunakan oleh pentester, peneliti keamanan, pengembang, dan pelajar yang perlu memeriksa lalu lintas browser, memutar ulang permintaan, dan mencari kerentanan web umum selama pengujian manual. PortSwigger menerbitkan Burp Suite dalam edisi Community dan Professional, dengan alat untuk mem-proxy lalu lintas, memetakan konten aplikasi, mengulangi permintaan, dan melakukan pemeriksaan keamanan yang terarah. Banyak pengguna menjalankannya bersama browser saat mengembangkan, men-debug, atau mengaudit alur login, sesi, API, dan penanganan input. Aplikasi ini juga mendukung ekstensi, yang membantu pengguna tingkat lanjut menyesuaikan alur kerja untuk tugas pengujian tertentu. Di Mac, aplikasi ini biasanya dipasang sebagai aplikasi desktop standar dan digunakan secara interaktif selama pekerjaan peninjauan keamanan.
Fitur utama
- Mencegat dan memeriksa lalu lintas HTTP dan HTTPS antara browser Anda dan situs target
- Memodifikasi dan mengirim ulang permintaan untuk menguji perilaku aplikasi dan penanganan input
- Menjelajahi dan memetakan konten aplikasi untuk memahami halaman, endpoint, dan parameter
- Mengulangi permintaan secara manual untuk debugging, validasi, dan pengujian yang terarah
- Menggunakan alat bawaan untuk memeriksa sesi, header, cookie, dan alur autentikasi
- Memperluas aplikasi dengan add-on untuk mendukung alur kerja pengujian keamanan yang terspesialisasi
Tinjau sisa aplikasi dengan diCleaner
Periksa cache, file dukungan, kontainer, dan item login sebelum membersihkan.
Gambaran keselamatan
Status: Gunakan dengan hati-hati
Burp Suite adalah perangkat lunak pengujian keamanan yang sah, tetapi dirancang untuk mencegat dan mengubah lalu lintas web. Hal itu normal untuk tujuannya, namun juga berarti aplikasi ini dapat melihat data sensitif yang melewatinya, seperti cookie, token, entri formulir, dan permintaan API. Gunakan hanya untuk sistem yang Anda berwenang untuk uji, jaga file proyek dan data yang diekspor tetap terlindungi, dan tinjau ekstensi apa pun sebelum memasangnya. Menghapus aplikasi ini umumnya mudah, tetapi proyek yang disimpan, sertifikat, dan pengaturan kustom mungkin tetap ada kecuali Anda menghapusnya secara terpisah.
Rekomendasi: Pertahankan Burp Suite jika Anda secara aktif melakukan pengembangan web, debugging, atau pengujian keamanan yang sah. Jika Anda tidak lagi menggunakannya, Anda dapat menghapusnya beserta file pendukungnya untuk mengosongkan ruang, tetapi ekspor terlebih dahulu proyek atau pengaturan tersimpan yang ingin Anda simpan.
Jalur umum
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Jalur cache
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Jalur dukungan
~/Library/BurpSuite
Jalur preferensi
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Bagikan pengalaman Anda
Jadilah yang pertama membagikan pengalaman Anda.