Burp Suite
O Burp Suite é uma plataforma integrada para realizar testes de segurança de
aplicações web. Ele foi projetado para ser usado por testadores práticos para
suportar o processo de teste. Com um pouco de esforço, qualquer pessoa pode
começar a usar os principais recursos do Burp para testar a segurança de seus
aplicativos. Alguns dos recursos mais avançados de Burp levarão mais
aprendizado e experiência para dominar. Todo esse investimento vale muito a
pena - o fluxo de trabalho orientado pelo usuário da Burp é de longe a maneira
mais eficaz de realizar testes de segurança web, e vai levá-lo muito além das
capacidades de qualquer scanner convencional de ponto e clique. O burp é
intuitivo e fácil de usar, e a melhor maneira de começar a aprender é fazendo.
Essas etapas vão fazer com que você comece com a execução do Burp e usando seus
recursos básicos. Você pode então ler mais profundamente na documentação para
se tornar mais proficiente no uso desta ferramenta extremamente poderosa.
Os componentes do Burp Suite são:
Burp Proxy
Permite inspecionar e modificar o tráfego entre o navegador
e o aplicativo de destino.
Burp Spider
Ferramenta do tipo Web crawler para realizar o rastreamento
de conteúdo dentro de aplicações web.
Burp Scanner
Ferramenta do tipo web scanner , para automatizar a detecção
de vários tipos de vulnerabilidade.
Burp Intruder
Uma ferramenta, para a realização de diversos ataques para
encontrar e explorar vulnerabilidades incomuns.
Burp Repetidor
Ferramenta, para manipular e reenviar pedidos entre o
navegador e o aplicativo de destino.
Burp Sequenciador
Ferramenta, para testar a aleatoriedade de tokens de sessão.
Burp Decodificador
Ferramenta capaz de reconhecer e realizar a decodificação de
forma inteligente vários formatos de codificação.
Burp Comparador
Ferramenta para a realização de uma comparação entre os
dados da aplicação.
O vídeo abaixo ensina o básico da utilização do Burp Suite: