Burp Suite نرم افزاری قابل اتکا و کاربردی می باشد که ابزار های لازم برای تست امنیت وب اپلیکیشن ها را در اختیار شما قرار می دهد. این نرم افزار می گذارد که شما روی تست های خود کنترل کاملی داشته باشید و تکنیک های دستی را با ابزارهای مختلفی ترکیب کنید. کار کردن با این نرم افزار ساده می باشد و نیازی نیست فعالیت های پیچیده برای آنالیز، اسکن و اکسپولیت کردن وب اپلیکیشن ها انجام دهید. این نرم افزار را می توانید از جهات مختلف شخصی سازی کنید. پنجره اصلی این اپلیکیشن، تمام ابزارهای موجود قابل انتخاب را به شما نشان می دهد. ابزار دلخواه خود را انتخاب کنید و پارامتر های آن را بسته به نیازی که دارید تغییر دهید. این نرم افزار به گونه ای طراحی شده است که هم پا با مرورگر شما کار کند. تمام ترافیک مرورگر شما از داخل این برنامه عبور می کند و برای همین می توانید تست های دقیق تری را روی وب اپتان اجام دهید.

ابزار هایی نظیر Intruder, Repeater, Sequencer , و Comparer را در این برنامه خواهید یافت. با کمک Spider، می توانید اپلیکیشن دلخواه خود را از جهات مختلف بررسی کنید و محتوای آن را آنالیز کنید. قادر به انتخاب scope جدید با تعیین پروتکل و مشخص کردن host name یا ip range هستید. این اپلیکیشن تمام بایت هایی کوئری شده را مورد پایش قرار می دهد. با ابزار Intruder می توانید به وب اپ حمله کنید. کافیست نام هاست و پورت آن را مشخص کنید، یک یا چند payload را انتخاب کنید و حمله را آغاز نمایید. Sequencer ابزار دیگر این مجموعه می باشد که کیفیت توکن های تصادفی تولید شده برای session ها را بررسی می کند.

ویژگی های نرم افزار Burp Suite

- اضافه کردن آی پی یا نام هاست

- ایجاد تقویم زمانی برای خودکار کردن فعالیت ها

- آنالیز کردن هدف حمله

- دارای Spider قدرتمند برای آنالیز اطلاعات

- ذخیره سازی و بازیابی پروژه

- تکرار کردن حملات به اندازه دلخواه

- ارائه جدیدترین ابزار های کارآمد

- استفاده از payload های دلخواه

- تنظیم کردن پارامترهای مختلف برنامه