Burp Suite

Burp Suite nedir?

Burp Suite, macOS üzerinde web uygulamalarını ve API'leri analiz etmek ve test etmek için kullanılan bir masaüstü güvenlik test uygulamasıdır. Tarayıcı trafiğini incelemesi, istekleri yeniden oynatması ve manuel test sırasında yaygın web güvenlik açıklarını araması gereken sızma testi uzmanları, güvenlik araştırmacıları, geliştiriciler ve öğrenciler tarafından yaygın olarak kullanılır. PortSwigger, Burp Suite'i Community ve Professional sürümlerinde yayımlar; trafik proxy'leme, bir uygulamanın içeriğini haritalama, istekleri yineleme ve hedefli güvenlik kontrolleri gerçekleştirme araçları sunar. Birçok kullanıcı, oturum açma akışlarını, oturumları, API'leri ve girdi işleme süreçlerini geliştirirken, hata ayıklarken veya denetlerken bunu bir tarayıcıyla birlikte çalıştırır. Belirli test görevleri için iş akışlarını uyarlamaya yardımcı olan uzantıları da destekler. Mac'te genellikle standart bir masaüstü uygulaması olarak kurulur ve güvenlik inceleme çalışmaları sırasında etkileşimli olarak kullanılır.

Temel özellikler

• Tarayıcınız ile hedef site arasındaki HTTP ve HTTPS trafiğini yakalayın ve inceleyin
• Uygulama davranışını ve girdi işlemeyi test etmek için istekleri değiştirin ve yeniden gönderin
• Sayfaları, uç noktaları ve parametreleri anlamak için uygulama içeriğini gözden geçirin ve haritalayın
• Hata ayıklama, doğrulama ve hedefli testler için istekleri manuel olarak tekrarlayın
• Oturumları, üst bilgileri, çerezleri ve kimlik doğrulama akışlarını incelemek için yerleşik araçları kullanın
• Özel güvenlik testi iş akışlarını desteklemek için uygulamayı eklentilerle genişletin

Güvenlik genel bakışı

Durum: Dikkatli kullan

Burp Suite meşru bir güvenlik test yazılımıdır, ancak web trafiğini yakalamak ve değiştirmek için tasarlanmıştır. Bu, amacı açısından normaldir, ancak aynı zamanda çerezler, belirteçler, form girdileri ve API istekleri gibi içinden geçen hassas verileri de uygulamanın görebileceği anlamına gelir. Yalnızca test etme yetkinizin olduğu sistemlerde kullanın, proje dosyalarını ve dışa aktarılan verileri koruyun ve herhangi bir uzantıyı yüklemeden önce inceleyin. Uygulamayı kaldırmak genellikle kolaydır, ancak ayrı olarak silmezseniz kaydedilmiş projeler, sertifikalar ve özel ayarlar kalabilir.

Öneri: Web geliştirme, hata ayıklama veya yetkili güvenlik testleri yapıyorsanız Burp Suite'i tutun. Artık kullanmıyorsanız, yer açmak için destek dosyalarıyla birlikte kaldırabilirsiniz; ancak önce saklamak istediğiniz kayıtlı projeleri veya ayarları dışa aktarın.

Yaygın yollar

• /Applications/Burp Suite Community Edition.app
• /Applications/Burp Suite Professional.app

Önbellek yolları

• ~/Library/Caches/com.install4j.6592-1155-2163-3973.70

Destek yolları

• ~/Library/BurpSuite

Tercih yolları

• ~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist

İlgili uygulamalar

• OWASP ZAP
• Postman
• Charles

İlgili silebilir miyim sayfaları

• ~/Library/BurpSuite
• ~/Library/Caches/com.install4j.6592-1155-2163-3973.70
• ~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist

Deneyimini paylaş

Deneyimini paylaşan ilk sen ol.