Burp Suite

Burp Suite เป็นแอปทดสอบความปลอดภัยเว็บบน macOS ที่ใช้ตรวจสอบ แก้ไข และประเมินทราฟฟิก HTTP และ HTTPS สำหรับเว็บไซต์และ API

PortSwigger Ltd com.install4j.6592-1155-2163-3973.70

Burp Suite คืออะไร

Burp Suite เป็นแอปพลิเคชันทดสอบความปลอดภัยแบบเดสก์ท็อปสำหรับการวิเคราะห์และทดสอบเว็บแอปพลิเคชันและ API บน macOS เครื่องมือนี้ถูกใช้อย่างแพร่หลายโดยผู้ทดสอบเจาะระบบ นักวิจัยด้านความปลอดภัย นักพัฒนา และนักศึกษา ที่ต้องการตรวจสอบทราฟฟิกของเบราว์เซอร์ เล่นคำขอซ้ำ และมองหาช่องโหว่เว็บที่พบบ่อยระหว่างการทดสอบแบบแมนนวล PortSwigger เผยแพร่ Burp Suite ในรุ่น Community และ Professional พร้อมเครื่องมือสำหรับทำพร็อกซีทราฟฟิก ทำแผนผังเนื้อหาของแอปพลิเคชัน เล่นคำขอซ้ำ และดำเนินการตรวจสอบความปลอดภัยแบบเจาะจง ผู้ใช้จำนวนมากใช้งานร่วมกับเบราว์เซอร์ขณะพัฒนา ดีบัก หรือตรวจสอบโฟลว์การเข้าสู่ระบบ เซสชัน API และการจัดการข้อมูลนำเข้า นอกจากนี้ยังรองรับส่วนขยาย ซึ่งช่วยให้ผู้ใช้ขั้นสูงปรับแต่งเวิร์กโฟลว์ให้เหมาะกับงานทดสอบเฉพาะด้านได้ บน Mac โดยทั่วไปจะติดตั้งเป็นแอปเดสก์ท็อปมาตรฐานและใช้งานแบบโต้ตอบระหว่างงานตรวจสอบความปลอดภัย

คุณสมบัติหลัก

ดักจับและตรวจสอบทราฟฟิก HTTP และ HTTPS ระหว่างเบราว์เซอร์ของคุณกับไซต์เป้าหมาย
แก้ไขและส่งคำขอซ้ำเพื่อทดสอบพฤติกรรมของแอปพลิเคชันและการจัดการข้อมูลนำเข้า
เรียกดูและทำแผนผังเนื้อหาของแอปพลิเคชันเพื่อทำความเข้าใจหน้า จุดปลายทาง และพารามิเตอร์
เล่นคำขอซ้ำด้วยตนเองเพื่อการดีบัก การตรวจสอบความถูกต้อง และการทดสอบแบบเจาะจง
ใช้เครื่องมือในตัวเพื่อตรวจสอบเซสชัน เฮดเดอร์ คุกกี้ และโฟลว์การยืนยันตัวตน
ขยายความสามารถของแอปด้วยส่วนเสริมเพื่อรองรับเวิร์กโฟลว์การทดสอบความปลอดภัยเฉพาะทาง

ตรวจสอบไฟล์ตกค้างของแอปด้วย diCleaner

ตรวจสอบแคช ไฟล์สนับสนุน คอนเทนเนอร์ และรายการเข้าสู่ระบบก่อนทำความสะอาด

ดาวน์โหลด diCleaner

ภาพรวมความปลอดภัย

สถานะ: ใช้ด้วยความระมัดระวัง

Burp Suite เป็นซอฟต์แวร์ทดสอบความปลอดภัยที่ถูกต้องตามวัตถุประสงค์ แต่ถูกออกแบบมาเพื่อดักจับและเปลี่ยนแปลงทราฟฟิกเว็บ ซึ่งเป็นเรื่องปกติสำหรับการใช้งานประเภทนี้ อย่างไรก็ตาม นั่นก็หมายความว่าแอปสามารถดูข้อมูลที่มีความละเอียดอ่อนซึ่งไหลผ่านมันได้ เช่น คุกกี้ โทเค็น ข้อมูลที่กรอกในฟอร์ม และคำขอ API ใช้งานเฉพาะกับระบบที่คุณได้รับอนุญาตให้ทดสอบ เก็บไฟล์โปรเจกต์และข้อมูลที่ส่งออกไว้ให้ปลอดภัย และตรวจสอบส่วนขยายใด ๆ ก่อนติดตั้ง โดยทั่วไปการลบแอปทำได้ไม่ยาก แต่โปรเจกต์ที่บันทึกไว้ ใบรับรอง และการตั้งค่าแบบกำหนดเองอาจยังคงอยู่ เว้นแต่คุณจะลบออกแยกต่างหาก

คำแนะนำ: เก็บ Burp Suite ไว้หากคุณทำงานด้านการพัฒนาเว็บ การดีบัก หรือการทดสอบความปลอดภัยที่ได้รับอนุญาตอยู่เป็นประจำ หากคุณไม่ได้ใช้งานแล้ว คุณสามารถลบออกพร้อมไฟล์สนับสนุนเพื่อเพิ่มพื้นที่ว่างได้ แต่ควรส่งออกโปรเจกต์หรือการตั้งค่าที่บันทึกไว้ซึ่งคุณต้องการเก็บไว้ก่อน

เส้นทางทั่วไป

/Applications/Burp Suite Community Edition.app
/Applications/Burp Suite Professional.app

เส้นทางแคช

~/Library/Caches/com.install4j.6592-1155-2163-3973.70

เส้นทางสนับสนุน

~/Library/BurpSuite

เส้นทางการตั้งค่า

~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist

แบ่งปันประสบการณ์ของคุณ

เป็นคนแรกที่แบ่งปันประสบการณ์ของคุณ