Burp Suite
Burp Suite é um app de teste de segurança web para macOS usado para inspecionar, modificar e avaliar o tráfego HTTP e HTTPS de sites e APIs.
O que é Burp Suite?
Burp Suite é um aplicativo de desktop de teste de segurança para analisar e testar aplicações web e APIs no macOS. É amplamente usado por testadores de intrusão, pesquisadores de segurança, desenvolvedores e estudantes que precisam inspecionar o tráfego do navegador, repetir solicitações e procurar vulnerabilidades web comuns durante testes manuais. A PortSwigger publica o Burp Suite nas edições Community e Professional, com ferramentas para fazer proxy do tráfego, mapear o conteúdo de uma aplicação, repetir solicitações e realizar verificações de segurança direcionadas. Muitos usuários o executam junto com um navegador durante o desenvolvimento, a depuração ou a auditoria de fluxos de login, sessões, APIs e tratamento de entradas. Ele também oferece suporte a extensões, o que ajuda usuários avançados a adaptar fluxos de trabalho para tarefas específicas de teste. No Mac, ele normalmente é instalado como um app de desktop padrão e usado de forma interativa durante trabalhos de revisão de segurança.
Principais recursos
- Interceptar e inspecionar o tráfego HTTP e HTTPS entre seu navegador e um site de destino
- Modificar e reenviar solicitações para testar o comportamento da aplicação e o tratamento de entradas
- Navegar e mapear o conteúdo da aplicação para entender páginas, endpoints e parâmetros
- Repetir solicitações manualmente para depuração, validação e testes direcionados
- Usar ferramentas integradas para examinar sessões, cabeçalhos, cookies e fluxos de autenticação
- Estender o app com complementos para oferecer suporte a fluxos de trabalho especializados de teste de segurança
Revise resíduos de apps com o diCleaner
Verifique caches, arquivos de suporte, contêineres e itens de login antes da limpeza.
Visão geral de segurança
Status: Use com cautela
Burp Suite é um software legítimo de teste de segurança, mas foi projetado para interceptar e alterar o tráfego web. Isso é normal para sua finalidade, mas também significa que o app pode visualizar dados sensíveis que passam por ele, como cookies, tokens, entradas de formulários e solicitações de API. Use-o apenas em sistemas para os quais você tem autorização para testar, mantenha arquivos de projeto e dados exportados protegidos e analise quaisquer extensões antes de instalá-las. Remover o app normalmente é simples, mas projetos salvos, certificados e configurações personalizadas podem permanecer, a menos que você os exclua separadamente.
Recomendação: Mantenha o Burp Suite se você realiza ativamente desenvolvimento web, depuração ou testes de segurança autorizados. Se você não o usa mais, pode removê-lo junto com seus arquivos de suporte para liberar espaço, mas exporte primeiro quaisquer projetos salvos ou configurações que queira manter.
Caminhos comuns
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Caminhos de cache
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Caminhos de suporte
~/Library/BurpSuite
Caminhos de preferências
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Compartilhe sua experiência
Seja o primeiro a compartilhar sua experiência.