Burp Suite
Burp Suite is een macOS-app voor webbeveiligingstests die wordt gebruikt om HTTP- en HTTPS-verkeer voor websites en API's te inspecteren, wijzigen en beoordelen.
Wat is Burp Suite?
Burp Suite is een desktopapplicatie voor beveiligingstests voor het analyseren en testen van webapplicaties en API's op macOS. Het wordt veel gebruikt door penetratietesters, beveiligingsonderzoekers, ontwikkelaars en studenten die browserverkeer moeten inspecteren, verzoeken opnieuw moeten afspelen en tijdens handmatig testen moeten zoeken naar veelvoorkomende kwetsbaarheden in webapplicaties. PortSwigger publiceert Burp Suite in Community- en Professional-edities, met hulpmiddelen voor het proxien van verkeer, het in kaart brengen van de inhoud van een applicatie, het herhalen van verzoeken en het uitvoeren van gerichte beveiligingscontroles. Veel gebruikers gebruiken het naast een browser tijdens het ontwikkelen, debuggen of auditen van inlogstromen, sessies, API's en invoerverwerking. Het ondersteunt ook extensies, wat gevorderde gebruikers helpt workflows aan te passen voor specifieke testtaken. Op Mac wordt het doorgaans geïnstalleerd als een standaard desktopapp en interactief gebruikt tijdens beveiligingsbeoordelingen.
Belangrijkste kenmerken
- HTTP- en HTTPS-verkeer tussen je browser en een doelsite onderscheppen en inspecteren
- Verzoeken wijzigen en opnieuw verzenden om applicatiegedrag en invoerverwerking te testen
- Applicatie-inhoud doorzoeken en in kaart brengen om pagina's, eindpunten en parameters te begrijpen
- Verzoeken handmatig herhalen voor debugging, validatie en gerichte tests
- Ingebouwde hulpmiddelen gebruiken om sessies, headers, cookies en authenticatiestromen te onderzoeken
- De app uitbreiden met add-ons ter ondersteuning van gespecialiseerde workflows voor beveiligingstests
Controleer appresten met diCleaner
Controleer caches, ondersteuningsbestanden, containers en inlogitems voordat je opruimt.
Veiligheidsoverzicht
Status: Gebruik met voorzichtigheid
Burp Suite is legitieme software voor beveiligingstests, maar is ontworpen om webverkeer te onderscheppen en te wijzigen. Dat is normaal voor het doel ervan, maar het betekent ook dat de app gevoelige gegevens kan bekijken die erdoorheen gaan, zoals cookies, tokens, formulierinvoer en API-verzoeken. Gebruik het alleen voor systemen die je mag testen, houd projectbestanden en geëxporteerde gegevens goed beveiligd en controleer eventuele extensies voordat je ze installeert. Het verwijderen van de app is over het algemeen eenvoudig, maar opgeslagen projecten, certificaten en aangepaste instellingen kunnen achterblijven tenzij je ze afzonderlijk verwijdert.
Aanbeveling: Behoud Burp Suite als je actief webontwikkeling, debugging of geautoriseerde beveiligingstests uitvoert. Als je het niet langer gebruikt, kun je het samen met de ondersteuningsbestanden verwijderen om ruimte vrij te maken, maar exporteer eerst alle opgeslagen projecten of instellingen die je wilt bewaren.
Veelvoorkomende paden
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Cache-paden
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Ondersteuningspaden
~/Library/BurpSuite
Voorkeurspaden
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Deel je ervaring
Wees de eerste die je ervaring deelt.