Kurzbeschreibung:


Die Burp Suite ist eine zuverlässige und praktische Plattform, mit der Sie auf einfache Weise Sicherheitstests für Webanwendungen durchführen können. Sie haben die volle Kontrolle und können fortschrittliche manuelle Techniken mit verschiedenen Tools kombinieren, die nahtlos zusammenarbeiten, um den gesamten Testprozess zu unterstützen. Das Dienstprogramm ist einfach zu bedienen und intuitiv und erfordert keine erweiterten Aktionen, um Webanwendungen zu analysieren, zu scannen und auszunutzen. Es ist hochgradig konfigurierbar und verfügt über nützliche Funktionen, die erfahrene Tester bei ihrer Arbeit unterstützen.
Das Hauptfenster zeigt alle verfügbaren Tools an, aus denen Sie auswählen können, und legt die Einstellungen nach Ihren Wünschen fest.
Da die Anwendung so konzipiert ist, dass sie mit Ihrem Browser zusammenarbeitet, fungiert sie als HTTP-Proxy, sodass der gesamte HTTP / s-Verkehr von Ihrem Browser über das Dienstprogramm geleitet wird. Auf diese Weise müssen Sie den Browser so konfigurieren, dass er damit arbeiten kann, wenn Sie Tests durchführen möchten.

Als Erstes müssen Sie bestätigen, dass der Proxy-Listener der App aktiv ist. Navigieren Sie einfach zur Registerkarte "Proxy" und sehen Sie sich den Abschnitt "Proxy-Listener" an. Sie sollten einen Eintrag in der Tabelle sehen, bei dem das Kontrollkästchen Laufen aktiviert ist. Als zweites müssen Sie Ihren Browser so konfigurieren, dass der Proxy-Listener der App als HTTP-Proxy-Server verwendet wird. Schließlich müssen Sie den Browser so konfigurieren, dass HTTP-Anforderungen problemlos über die App gesendet werden können.
Mit dem zuvor genannten Dienstprogramm haben Sie die vollständige Kontrolle über alle Aktionen, die Sie ausführen möchten, und erhalten detaillierte Informationen und Analysen zu den Webanwendungen, die Sie testen. Mit Tools wie Intruder, Repeater, Sequencer und Comparer können Sie problemlos verschiedene Aktionen ausführen.

Mithilfe von Spider können Sie eine Anwendung crawlen, um deren Inhalt und Funktionalität zu ermitteln. Sie können einen neuen Bereich hinzufügen, indem Sie das Protokoll auswählen und den Hostnamen oder den IP-Bereich angeben. Anschließend überwacht das Dienstprogramm alle übertragenen Bytes und Anforderungen in der Warteschlange.
Mit dem Intruder-Tool können Sie Angriffe gegen Web-Apps ausführen. Legen Sie einfach den Hostnamen und die Portnummer fest, definieren Sie einen oder mehrere Nutzlastsätze und fertig. Sie können das HTTP-Protokoll auch verwenden, indem Sie das entsprechende Kontrollkästchen auf der Registerkarte Ziel aktivieren.

Ein weiteres Tool zur Automatisierung von Testaufgaben heißt Sequencer, mit dem die Qualität der Zufälligkeit in den Sitzungstoken einer Anwendung analysiert wird. Zuerst müssen Sie mindestens 100 Token laden und dann alle Anforderungen erfassen.
Insgesamt können Sie mit der Burp Suite Free Edition auf intelligente Weise alles erreichen, was Sie benötigen. Sie können damit Ihre Webanforderungen aufzeichnen, analysieren oder wiedergeben, während Sie eine Webanwendung durchsuchen.

Merkmale der Professional Edition:

- Burp Proxy
- Burp Spider
- Burp Repeater
- Burp Sequencer
- Burp Decoder
- Burp Comparer
- Burp Intruder
- Burp Scanner
- Save and Restore
- Search
- Target Analyzer
- Content Discovery
- Task Scheduler
- Release Schedule