Burp Suite
Burp Suite è un'app di test della sicurezza web per macOS utilizzata per ispezionare, modificare e valutare il traffico HTTP e HTTPS di siti web e API.
Che cos’è Burp Suite?
Burp Suite è un'applicazione desktop di test della sicurezza per analizzare e testare applicazioni web e API su macOS. È ampiamente utilizzata da penetration tester, ricercatori di sicurezza, sviluppatori e studenti che devono ispezionare il traffico del browser, ripetere le richieste e cercare vulnerabilità web comuni durante i test manuali. PortSwigger pubblica Burp Suite nelle edizioni Community e Professional, con strumenti per instradare il traffico tramite proxy, mappare i contenuti di un'applicazione, ripetere le richieste ed eseguire controlli di sicurezza mirati. Molti utenti la eseguono insieme a un browser durante lo sviluppo, il debug o la verifica di flussi di accesso, sessioni, API e gestione degli input. Supporta anche le estensioni, il che aiuta gli utenti avanzati ad adattare i flussi di lavoro a specifiche attività di test. Su Mac, viene generalmente installata come una normale app desktop e utilizzata in modo interattivo durante le attività di revisione della sicurezza.
Caratteristiche principali
- Intercetta e ispeziona il traffico HTTP e HTTPS tra il browser e un sito di destinazione
- Modifica e reinvia le richieste per testare il comportamento dell'applicazione e la gestione degli input
- Esplora e mappa i contenuti dell'applicazione per comprendere pagine, endpoint e parametri
- Ripeti manualmente le richieste per debug, convalida e test mirati
- Usa gli strumenti integrati per esaminare sessioni, intestazioni, cookie e flussi di autenticazione
- Estendi l'app con componenti aggiuntivi per supportare flussi di lavoro specializzati di test della sicurezza
Controlla i residui delle app con diCleaner
Verifica cache, file di supporto, contenitori ed elementi di login prima della pulizia.
Panoramica sicurezza
Stato: Usa con cautela
Burp Suite è un software legittimo per i test di sicurezza, ma è progettato per intercettare e alterare il traffico web. Questo è normale per il suo scopo, ma significa anche che l'app può visualizzare dati sensibili che vi transitano, come cookie, token, dati inseriti nei moduli e richieste API. Usalo solo per sistemi che sei autorizzato a testare, mantieni protetti i file di progetto e i dati esportati e controlla eventuali estensioni prima di installarle. La rimozione dell'app è generalmente semplice, ma i progetti salvati, i certificati e le impostazioni personalizzate potrebbero rimanere a meno che non vengano eliminati separatamente.
Raccomandazione: Mantieni Burp Suite se esegui attivamente sviluppo web, debug o test di sicurezza autorizzati. Se non lo usi più, puoi rimuoverlo insieme ai suoi file di supporto per liberare spazio, ma prima esporta tutti i progetti salvati o le impostazioni che vuoi conservare.
Percorsi comuni
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Percorsi cache
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Percorsi supporto
~/Library/BurpSuite
Percorsi preferenze
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Condividi la tua esperienza
Sii il primo a condividere la tua esperienza.