Burp Suite

Burp Suite là gì?

Burp Suite là ứng dụng kiểm thử bảo mật trên máy tính để bàn dành cho việc phân tích và kiểm thử ứng dụng web cùng API trên macOS. Ứng dụng này được các kiểm thử viên xâm nhập, nhà nghiên cứu bảo mật, nhà phát triển và sinh viên sử dụng rộng rãi khi cần kiểm tra lưu lượng trình duyệt, phát lại yêu cầu và tìm các lỗ hổng web phổ biến trong quá trình kiểm thử thủ công. PortSwigger phát hành Burp Suite với các phiên bản Community và Professional, đi kèm các công cụ để làm proxy lưu lượng, lập bản đồ nội dung của ứng dụng, lặp lại yêu cầu và thực hiện các kiểm tra bảo mật có mục tiêu. Nhiều người dùng chạy ứng dụng này cùng với trình duyệt khi phát triển, gỡ lỗi hoặc đánh giá các luồng đăng nhập, phiên, API và cách xử lý dữ liệu đầu vào. Ứng dụng cũng hỗ trợ tiện ích mở rộng, giúp người dùng nâng cao tùy chỉnh quy trình làm việc cho các tác vụ kiểm thử cụ thể. Trên Mac, ứng dụng thường được cài đặt như một ứng dụng máy tính để bàn tiêu chuẩn và được sử dụng tương tác trong quá trình rà soát bảo mật.

Tính năng chính

• Chặn và kiểm tra lưu lượng HTTP và HTTPS giữa trình duyệt của bạn và trang đích
• Chỉnh sửa và gửi lại yêu cầu để kiểm tra hành vi của ứng dụng và cách xử lý dữ liệu đầu vào
• Duyệt và lập bản đồ nội dung ứng dụng để hiểu các trang, điểm cuối và tham số
• Lặp lại yêu cầu theo cách thủ công để gỡ lỗi, xác thực và kiểm thử có mục tiêu
• Sử dụng các công cụ tích hợp để kiểm tra phiên, header, cookie và các luồng xác thực
• Mở rộng ứng dụng bằng các tiện ích bổ sung để hỗ trợ các quy trình kiểm thử bảo mật chuyên biệt

Tổng quan về an toàn

Trạng thái: Dùng cẩn thận

Burp Suite là phần mềm kiểm thử bảo mật hợp pháp, nhưng được thiết kế để chặn và thay đổi lưu lượng web. Điều đó là bình thường đối với mục đích của ứng dụng, nhưng cũng có nghĩa là ứng dụng có thể xem dữ liệu nhạy cảm đi qua nó, chẳng hạn như cookie, token, nội dung biểu mẫu và các yêu cầu API. Chỉ sử dụng ứng dụng cho các hệ thống mà bạn được phép kiểm thử, bảo vệ các tệp dự án và dữ liệu đã xuất, đồng thời xem xét mọi tiện ích mở rộng trước khi cài đặt. Việc gỡ bỏ ứng dụng thường khá đơn giản, nhưng các dự án đã lưu, chứng chỉ và cài đặt tùy chỉnh có thể vẫn còn trừ khi bạn xóa riêng chúng.

Khuyến nghị: Hãy giữ Burp Suite nếu bạn thường xuyên thực hiện phát triển web, gỡ lỗi hoặc kiểm thử bảo mật được ủy quyền. Nếu bạn không còn sử dụng ứng dụng nữa, bạn có thể gỡ bỏ ứng dụng cùng các tệp hỗ trợ để giải phóng dung lượng, nhưng trước tiên hãy xuất mọi dự án hoặc cài đặt đã lưu mà bạn muốn giữ lại.

Đường dẫn phổ biến

• /Applications/Burp Suite Community Edition.app
• /Applications/Burp Suite Professional.app

Đường dẫn bộ nhớ đệm

• ~/Library/Caches/com.install4j.6592-1155-2163-3973.70

Đường dẫn hỗ trợ

• ~/Library/BurpSuite

Đường dẫn tùy chọn

• ~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist

Ứng dụng liên quan

• OWASP ZAP
• Postman
• Charles

Trang 'Tôi có thể xóa không' liên quan

• ~/Library/BurpSuite
• ~/Library/Caches/com.install4j.6592-1155-2163-3973.70
• ~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist

Chia sẻ trải nghiệm

Hãy là người đầu tiên chia sẻ trải nghiệm.