Edición profesional de Burp Suite

es una etapa coordinada para realizar pruebas de seguridad de aplicaciones web. Sus diferentes dispositivos funcionan perfectamente juntos para ayudar en todo el procedimiento de prueba, desde el mapeo introductorio y el examen de la superficie de ataque de una aplicación, hasta encontrar y abusar de las vulnerabilidades de seguridad.

Burp te da un control total, brindándote la oportunidad de consolidar los métodos manuales propulsados ​​con la mejor mecanización de su clase, para hacer tu trabajo más rápido, progresivamente poderoso y cada vez más divertido.

En esta versión, hemos mejorado enormemente la usabilidad de Burp Suite al eliminar la necesidad de realizar muchos de los pasos de configuración iniciales para Burp Proxy.

Utilice el navegador preconfigurado de Burp para realizar pruebas

Ahora puede utilizar el navegador Chromium integrado de Burp para realizar pruebas manuales. Este navegador está preconfigurado para trabajar con la funcionalidad completa de Burp Suite desde el primer momento. Ya no necesita configurar manualmente la configuración de proxy de su navegador o instalar el certificado CA de Burp. La primera vez que inicie Burp, puede comenzar a realizar pruebas inmediatamente, incluso con URL HTTPS.

Para iniciar el navegador integrado, vaya a la pestaña "Proxy"> "Interceptar" y haga clic en "Abrir navegador".

Tenga en cuenta que si desea utilizar un navegador externo para realizar pruebas. aún puede configurar cualquier navegador para que funcione con Burp de la misma manera que antes.

Otras mejoras

• Burp ahora proporciona comentarios en la solicitud y la respuesta cuando se comunica con éxito mediante HTTP / 2. La primera solicitud que envíe a un servidor mostrará HTTP / 1. Sin embargo, una vez que Burp ha establecido que el sitio web es compatible con HTTP / 2, todos los mensajes posteriores lo indicarán en la línea de solicitud y en la línea de estado, respectivamente. Para obtener más información sobre el soporte experimental HTTP / 2 de Burp, consulte la documentación.
• Se ha mejorado el rendimiento de la función de escaneo experimental impulsada por el navegador.
• El navegador integrado se ha actualizado a Chromium 84.

Corrección de errores

• Múltiple Cookie Los encabezados ahora se muestran correctamente en la pestaña "Parámetros".
• También hemos solucionado un error de seguridad que se informó a través de nuestro programa de recompensas por errores. Con una cantidad significativa de interacción del usuario, un atacante podría potencialmente robar archivos delimitados por comas del sistema de archivos local. El atacante tendría que inducir a un usuario a visitar un sitio web malicioso, copiar la solicitud como un comando curl y luego ejecutarla a través de la línea de comandos.

Burp Suite contiene los segmentos clave que lo acompañan:

Un proxy de interceptación, que le permite investigar y alterar el tráfico entre su programa y la aplicación objetivo.

Una araña consciente de la aplicación, por su utilidad y sustancia deslizante.

Un escáner de aplicación web propulsado, para informatizar el reconocimiento de varios tipos de impotencia.

Una herramienta para intrusos, para realizar increíbles ataques redid para descubrir y hacer un mal uso de vulnerabilidades extrañas.

Una herramienta de repetición, para controlar y reenviar solicitudes individuales.

Una herramienta de secuenciador, para probar la irregularidad de los tokens de sesión.

La capacidad de guardar su trabajo y volver a trabajar más tarde.

Extensibilidad, lo que le permite componer sin esfuerzo sus propios módulos, para realizar tareas complejas y excepcionalmente modificadas dentro de Burp.

Eructar es todo menos difícil de utilizar y natural, lo que permite a los nuevos clientes comenzar a trabajar de inmediato. Burp también es profundamente configurable y contiene varios aspectos destacados increíbles para ayudar a los analistas más experimentados con su trabajo.

Fluencia y salida computarizados

Inclusión de más de 100 vulnerabilidades no exclusivas, por ejemplo, infusión de SQL y secuencias de comandos entre sitios (XSS), con una ejecución increíble contra todas las vulnerabilidades en el top 10 de OWASP.

Examinar más

Varios modos de velocidad de escaneo, que permiten completar salidas rápidas, ordinarias y exhaustivas para diversos fines.

Edición profesional de Burp Suite

Barre precisamente lo que quieras. Puede reproducir un creep completo y un resultado de todo un contenido, o una parte específica del contenido del sitio, o una URL individual.

Respaldo para varios tipos de puntos de adición de ataque dentro de las demandas, incluidos parámetros, premios, encabezados HTTP, nombres de parámetros y la forma del documento URL.

Respaldo para puntos de adición anidados que permiten pruebas programadas de diseños de información de aplicaciones personalizados, por ejemplo, JSON dentro de Base64 dentro de un parámetro codificado en URL.

El rastreador avanzado consciente de la aplicación de Burp se puede utilizar para guiar el contenido de la aplicación, antes del filtrado computarizado o la prueba manual.

Utilice una configuración detallada basada en alcance para controlar con precisión qué hosts y URL se incorporarán al deslizamiento o barrido.

Reconocimiento programado de respuestas personalizadas no encontradas, para disminuir los falsos positivos durante el deslizamiento.

Filtrado propulsado para analizadores manuales

Vea comentarios en tiempo real de todas las actividades que se realizan durante el filtrado. La línea de salida dinámica demuestra el avance de todo lo que se alinea para el filtrado. El registro de acciones de problemas muestra un registro consecutivo de todos los problemas a medida que se incluyen o se actualizan.

Utilice el modo de escaneo activo para probar de manera inteligente vulnerabilidades como la infusión en la dirección del sistema operativo y registrar el recorrido.

Utilice el modo de escaneo pasivo para distinguir imperfecciones, por ejemplo, revelación de datos, uso no confiable de SSL y presentación entre espacios.

Puede colocar puntos de inclusión manual en áreas subjetivas dentro de las solicitudes, para educar al escáner sobre fuentes de información y grupos de información no estándar.

Edición profesional de Burp Suite El escáner puede mover automáticamente parámetros entre varias áreas, por ejemplo, parámetros de URL y golosinas, para ayudar a esquivar los firewalls de aplicaciones web y diferentes resistencias.

Puede controlar completamente lo que se verifica utilizando el filtrado en vivo mientras lo examina. Cada vez que haga otra solicitud que esté dentro de su grado objetivo definido, Burp planificará la solicitud para un examen dinámico.

De manera opcional, Burp puede informar de todas las entradas reflejadas y guardadas, incluso cuando no se ha afirmado la impotencia, para alentar las pruebas manuales para problemas como las secuencias de comandos entre sitios.

Varios modos de precisión de escaneo, para admitir alternativamente todos los falsos positivos o negativos.

Justificación de la comprobación del borde sangrante

Burp Scanner está diseñado por analizadores de entrada que impulsan la industria. Su fundamento de filtrado impulsado por la crítica está destinado a recrear las actividades de un analizador humano talentoso.

Las capacidades de rastreo propulsadas (contando la inclusión de los avances web más recientes, por ejemplo, REST, JSON, AJAX y SOAP), junto con su control de vanguardia del motor, permiten a Burp lograr una mayor inclusión de examen y detección de indefensión que otras web completamente robotizadas escáneres.

Edición profesional de Burp Suite ha encabezado la utilización de técnicas fuera de banda excepcionalmente innovadoras para expandir el modelo de filtrado ordinario. La innovación de Burp Collaborator permite a Burp reconocer las vulnerabilidades del lado del servidor que son totalmente indetectables en la conducta externa de la aplicación, e incluso informar las vulnerabilidades que se activan de forma no simultánea después de que la verificación ha finalizado.

La innovación de Burp Infiltrator se puede utilizar para realizar pruebas de seguridad de aplicaciones interactivas (IAST) mediante la instrumentación de aplicaciones objetivas para dar una crítica continua a Burp Scanner cuando sus cargas útiles llegan a las API de riesgo dentro de la aplicación.

Edición profesional de Burp Suite Scanner incorpora un motor de análisis de código estático completo para la identificación de vulnerabilidades de seguridad dentro de JavaScript del lado del cliente, tales como scripts de sitios cruzados basados ​​en DOM.

El fundamento del filtrado de Burp se actualiza continuamente con actualizaciones para garantizar que pueda localizar las vulnerabilidades más recientes y las nuevas instancias de borde de las vulnerabilidades existentes. Últimamente, Burp ha sido el principal escáner para reconocer nuevas vulnerabilidades encabezadas por el grupo de investigación Burp, incluida la infusión de diseños y las importaciones de plantillas relativas.

Introducción clara y detallada de vulnerabilidades

El mapa del sitio de destino muestra la mayoría de la sustancia que se ha encontrado en los destinos que se están probando. La sustancia se exhibe en un árbol que se compara con la estructura de URL de los locales. La elección de ramas o centros dentro del árbol demuestra una publicación de cosas individuales, con sutilezas completas que incluyen solicitudes y reacciones cuando sea posible.

El mapa del sitio también indica las vulnerabilidades que se han reconocido. Los símbolos en el árbol del sitio permiten distinguir e investigar inmediatamente las zonas impotentes del objetivo.

Las vulnerabilidades se evalúan según su gravedad y confianza para ayudar a los líderes a centrarse rápidamente en los problemas más críticos.

Cada desamparo detallado contiene advertencias personalizadas detalladas. Estos incorporan una descripción completa del problema y una exhortación de remediación poco a poco. La redacción de advertencia se produce progresivamente para cada problema individual, con los aspectos destacados únicos o los enfoques de remediación descritos con precisión.

Cada indefensión detallada incorpora datos completos sobre la evidencia en la que se basa. Esto incorpora solicitudes y reacciones HTTP con destacados destacados destacados y cualquier cooperación fuera de banda con Burp Collaborator. La prueba revelada permite a los ingenieros comprender rápidamente la idea de cada impotencia y el área dentro de la aplicación donde se debe aplicar una solución.

Puede enviar informes HTML maravillosamente formateados de las vulnerabilidades encontradas. El nivel y el tipo de sutilezas incorporadas en el informe se pueden modificar para varias multitudes.

Bloquear el tráfico del programa utilizando un intermediario intermediario

Edición profesional de Burp Suite El proxy permite que los analizadores manuales intercepten todas las solicitudes y respuestas entre el programa y la aplicación objetivo, independientemente de cuándo se esté utilizando HTTPS.

Puede ver, modificar o eliminar mensajes individuales para controlar los segmentos de la aplicación del lado del servidor o del lado del cliente.

El historial de Proxy registra sutilezas completas, todo en igualdad de condiciones y reacciones que pasan por el Proxy.

Puede comentar cosas individuales con comentarios y características de tonos, lo que le brinda la oportunidad de verificar cosas fascinantes para un seguimiento manual más adelante.

Burp Proxy puede realizar varias alteraciones automáticas de las respuestas para fomentar las pruebas. Por ejemplo, puede mostrar campos de estructura envueltos, habilitar campos de estructura dañados y evacuar la aprobación de estructura de JavaScript.

Puede usar reglas de coincidencia y reemplazo para, en consecuencia, aplicar modificaciones personalizadas a las solicitudes y reacciones que atraviesan el Proxy. Puede tomar decisiones que funcionen en los encabezados y el cuerpo de los mensajes, los parámetros de demanda o la forma del documento URL.

Edición profesional de Burp Suite ayuda a eliminar las advertencias de seguridad del programa que pueden ocurrir al capturar asociaciones HTTPS. Al establecerse, Burp crea una autenticación de CA única que puede introducir en su programa. Luego, se producen testamentos de host para cada área que visita, marcados por la declaración de CA creída.

Burp respalda el proxy indetectable para los clientes conscientes no intermediarios, lo que permite realizar pruebas de operadores de clientes no estándar, por ejemplo, aplicaciones de clientes gruesos y algunas aplicaciones portátiles.

Los mensajes HTML5 WebSockets se capturan y registran en un historial diferente, de manera similar a los mensajes HTTP estándar.

Puede configurar reglas de intento de captura detalladas que controlen correctamente qué mensajes están bloqueados, lo que le brinda la oportunidad de concentrarse en las comunicaciones más intrigantes.

Informatizar asaltos personalizados utilizando Burp Intruder

Burp Intruder es un instrumento propulsado para automatizar ataques personalizados contra aplicaciones. Suele utilizarse para diversos fines a fin de mejorar la velocidad y la exactitud de las pruebas manuales.

Los casos de uso comunes son buscar vulnerabilidades, contar identificadores legítimos, eliminar información fascinante y abusar de manera efectiva de las vulnerabilidades encontradas.

Puede colocar cargas útiles en posiciones de autoafirmación con demandas, lo que permite colocar cargas útiles dentro de estructuras y convenciones de información personalizadas.

Numerosas cargas útiles concurrentes de varios tipos pueden ...