Burp Suite عبارة عن مجموعة من الأدوات من PortSwigger المصممة للمساعدة في اختبار اختراق تطبيقات الويب عبر كل من HTTP و HTTPS. الأداة الأساسية عبارة عن وكيل مصمم للسماح بتحليل وتحرير حركة مرور الويب. يمكن للوكيل اعتراض طلبات الويب والاستجابات وقراءتها وتحريرها في الوقت الفعلي قبل أن تصل إلى وجهتها الخاصة. تتوفر الإصدارات لأنظمة Windows و MacOS و Linux بالإضافة إلى ملف JAR.
يسمح لك الوكيل نفسه بتكوين المجالات التي تم اعتراض حركة مرور الويب الخاصة بها ونوع حركة المرور التي يتم عرضها. على سبيل المثال ، يعد اعتراض طلبات الويب مفيدًا حيث يمكنك تعديلها لاختبار كيفية استجابة موقع الويب للطلبات غير المعتادة ، ومع ذلك يتم اعتراض الردود نظرًا لعدم وجود فائدة حقيقية من تعديلها.
تم تصميم العديد من الأدوات المضمنة في Burp Suite للتكامل مع الوكيل الرئيسي ويمكن استيراد الطلبات إليها. يسمح لك Intruder باستيراد طلب ثم تكوين ترتيب الحمولات للمحاولة ويمكن بعد ذلك تشغيلها تلقائيًا. يسمح لك Repeater باستيراد طلب ويب ثم إجراء تعديلات يدوية عليه ورؤية ملف الاستجابة جنبًا إلى جنب مما يسمح لك بإجراء تعديلات طفيفة على محاولات الاستغلال ومعرفة ما إذا كانت كذلك عمل. تعرض ميزة لوحة المعلومات قائمة بالمشكلات المحددة ، على الرغم من ضرورة التحقق منها يدويًا بحثًا عن الإيجابيات الخاطئة.
نصيحة: يعد أداة تعقب المشكلات ميزة متميزة ، في حين أن الهجمات الآلية محدودة بالمعدل في الإصدار المجاني.
تم تصميم Sequencer لتحليل عشوائية البيانات مثل معرفات الجلسة ورموز CSRF ورموز إعادة تعيين كلمة المرور. يتطلب التحليل أكثر من 100 عينة ولكن يمكنه تحديد نقاط الضعف في كيفية إنشاء القيم العشوائية المفترضة. يسمح لك Decoder بفك تشفير السلاسل من مجموعة من معايير التشفير بالإضافة إلى السماح لك بترميز البيانات مرة أخرى. يتيح لك المقارنة مقارنة سلسلتين للتحقق من الاختلافات الطفيفة.
تتوفر مجموعة واسعة من الإضافات المكتوبة من المجتمع مجانًا من داخل التطبيق ، على الرغم من أن بعضها يتطلب ميزات تقتصر على الإصدار المدفوع من Burp Suite. يدعم الإصدار المجاني من Burp Suite معظم الميزات ، ويكلف الترخيص المهني لفتح جميع الميزات 399 دولارًا أمريكيًا في العام ، بينما تبلغ تكلفة "إصدار المؤسسة" 3999 دولارًا سنويًا ، بالإضافة إلى 399 دولارًا لكل عامل مسح لا يمكن إضافته إلا على دفعات من 10.