[Software] Burp Suite Professional 2025.4.5 (2025)

[bairradino]

Burp Suite Professional 2025.4.5 (2025)











O Burp Suite é uma plataforma confiável e prática que oferece um meio simples de realizar testes de segurança em aplicações web. Ele oferece controle total, permitindo combinar técnicas manuais avançadas com diversas ferramentas que funcionam perfeitamente em conjunto para dar suporte a todo o processo de teste. O utilitário é fácil de usar e intuitivo, e não exige que você execute ações avançadas para analisar, escanear e explorar aplicações web. É altamente configurável e oferece recursos úteis para auxiliar testadores experientes em seu trabalho.

A janela principal exibe todas as ferramentas disponíveis para você escolher e definir as configurações de cada uma delas da maneira que desejar.
Projetado para funcionar em conjunto com o seu navegador, o aplicativo funciona como um proxy HTTP, portanto, todo o tráfego HTTP/s do seu navegador passa pelo utilitário. Dessa forma, se você quiser realizar qualquer tipo de teste, precisará configurar o navegador para funcionar com ele.






Idioma: Multi - Ingles
Tamanho:593 MB

Clicar aqui para ver o conteúdo / Clicar para ocultar

A primeira coisa que você precisa fazer é confirmar se o proxy listener do aplicativo está ativo. Basta navegar até a aba Proxy e dar uma olhada na seção Proxy Listeners. Você deverá ver uma entrada na tabela com a caixa de seleção "Em Execução" marcada. A segunda coisa que você precisa fazer é configurar seu navegador para usar o proxy listener do aplicativo como seu servidor proxy HTTP. Por fim, você precisa configurar o navegador para poder enviar solicitações HTTP pelo aplicativo sem problemas.
O utilitário mencionado anteriormente oferece controle total sobre todas as ações que você deseja executar e obter informações e análises detalhadas sobre os aplicativos web que você está testando. Usando ferramentas como Intruder, Repeater, Sequencer e Comparer, você pode executar diferentes ações com facilidade.

Com a ajuda do Spider, você pode rastrear um aplicativo para localizar seu conteúdo e funcionalidade. Você pode adicionar um novo escopo selecionando o protocolo e especificando o nome do host ou o intervalo de IP. Em seguida, o utilitário monitora todos os bytes transferidos e as solicitações em fila.
A ferramenta Intruder permite realizar ataques contra aplicativos web. Basta definir o nome do host e o número da porta, definir um ou mais conjuntos de payload e pronto. Você também pode usar o protocolo HTTP marcando a caixa apropriada na guia "Destino".

Outra ferramenta que automatiza tarefas de teste é o Sequencer, que analisa a qualidade da aleatoriedade nos tokens de sessão de uma aplicação. Primeiro, você precisa carregar pelo menos 100 tokens e, em seguida, capturar todas as requisições.
No geral, o Burp Suite Free Edition permite que você alcance tudo o que precisa, de forma inteligente. Ele ajuda você a registrar, analisar ou reproduzir suas requisições web enquanto navega em uma aplicação web.

Recursos da edição profissional
- Burp Proxy
- Burp Spider
- Burp Repeater
- Burp Sequencer
- Burp Decoder
- Burp Comparer
- Burp Intruder
- Burp Scanner
- Salvar e restaurar
- Pesquisar
- Target Analyzer
- Descoberta de conteúdo
- Agendador de tarefas
- Agendamento de lançamento

       

                   

:lr:

[acsme]