Burp Suite
Burp Suite to aplikacja do testowania bezpieczeństwa aplikacji webowych na macOS, używana do inspekcji, modyfikowania i oceny ruchu HTTP oraz HTTPS dla witryn internetowych i API.
Czym jest Burp Suite?
Burp Suite to desktopowa aplikacja do testów bezpieczeństwa, służąca do analizowania i testowania aplikacji webowych oraz API na macOS. Jest szeroko używana przez testerów penetracyjnych, badaczy bezpieczeństwa, programistów i studentów, którzy podczas ręcznych testów muszą analizować ruch przeglądarki, ponawiać żądania i wyszukiwać typowe podatności aplikacji webowych. PortSwigger publikuje Burp Suite w edycjach Community i Professional, z narzędziami do przechwytywania ruchu, mapowania zawartości aplikacji, ponawiania żądań i wykonywania ukierunkowanych kontroli bezpieczeństwa. Wielu użytkowników uruchamia ją razem z przeglądarką podczas tworzenia, debugowania lub audytowania procesów logowania, sesji, API i obsługi danych wejściowych. Obsługuje również rozszerzenia, co pomaga zaawansowanym użytkownikom dostosować przepływy pracy do konkretnych zadań testowych. Na Mac jest zwykle instalowana jako standardowa aplikacja desktopowa i używana interaktywnie podczas przeglądów bezpieczeństwa.
Kluczowe cechy
- Przechwytuj i analizuj ruch HTTP oraz HTTPS między przeglądarką a docelową witryną
- Modyfikuj i ponownie wysyłaj żądania, aby testować zachowanie aplikacji i obsługę danych wejściowych
- Przeglądaj i mapuj zawartość aplikacji, aby zrozumieć strony, endpointy i parametry
- Ręcznie ponawiaj żądania na potrzeby debugowania, walidacji i ukierunkowanych testów
- Korzystaj z wbudowanych narzędzi do analizowania sesji, nagłówków, cookies i przepływów uwierzytelniania
- Rozszerzaj aplikację dodatkami, aby obsługiwać wyspecjalizowane przepływy pracy testów bezpieczeństwa
Sprawdź pozostałości aplikacji w diCleaner
Przed czyszczeniem sprawdź pamięci podręczne, pliki wsparcia, kontenery i elementy logowania.
Przegląd bezpieczeństwa
Status: Używaj ostrożnie
Burp Suite to legalne oprogramowanie do testów bezpieczeństwa, ale zostało zaprojektowane do przechwytywania i modyfikowania ruchu internetowego. Jest to normalne dla jego przeznaczenia, ale oznacza też, że aplikacja może przeglądać wrażliwe dane, które przez nią przechodzą, takie jak cookies, tokeny, wpisy formularzy i żądania API. Używaj jej wyłącznie w systemach, do których testowania masz uprawnienia, chroń pliki projektów i wyeksportowane dane oraz sprawdzaj rozszerzenia przed ich instalacją. Usunięcie aplikacji jest zazwyczaj proste, ale zapisane projekty, certyfikaty i ustawienia niestandardowe mogą pozostać, jeśli nie usuniesz ich osobno.
Zalecenie: Zachowaj Burp Suite, jeśli aktywnie zajmujesz się tworzeniem aplikacji webowych, debugowaniem lub autoryzowanymi testami bezpieczeństwa. Jeśli już jej nie używasz, możesz usunąć ją wraz z plikami pomocniczymi, aby zwolnić miejsce, ale najpierw wyeksportuj wszystkie zapisane projekty lub ustawienia, które chcesz zachować.
Typowe ścieżki
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Ścieżki cache
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Ścieżki wsparcia
~/Library/BurpSuite
Ścieżki preferencji
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Podziel się doświadczeniem
Bądź pierwszy, który podzieli się doświadczeniem.