Suite Burp

La versión Community Edition de Burp Suite incluye las siguientes características. ^{[ 15 ]}

• Burp Proxy e Interceptor : Al igual que otros escáneres de seguridad de aplicaciones web , una de las funcionalidades principales de Burp Suite es su capacidad para actuar como servidor proxy para las solicitudes HTTP del lado del cliente. ^{[ 16 ]} Los pentesters pueden interceptar las variables de las solicitudes HTTP predeterminadas de los servidores web (atributos, parámetros del cuerpo, cookies, encabezados) en tiempo real y editar estos valores sobre la marcha. ^{[ 17 ]}
• Mapa del sitio de Burp : BurpSuite funciona de manera similar al software OWASP ZAP , donde los mapas del sitio de las URL objetivo se pueden capturar mediante rastreo web automático o manual. ^{[ 18 ]} Cuando los usuarios rastrean una aplicación web, las solicitudes HTTP se envían a un proxy web en el software de Burp Suite. Una vez capturadas las solicitudes/respuestas HTTP, estos puntos finales se pueden investigar manualmente o auditar automáticamente mediante las funciones de la edición Professional de Burp Suite.
• Burp Logger e historial HTTP : Conserva una lista de solicitudes/respuestas HTTP capturadas durante el rastreo web (y el escaneo automatizado para la edición Professional). ^{[ 19 ] [ 20 ]}
• Repetidor de Burp : Repite las solicitudes HTTP capturadas, lo que permite realizar cambios personalizados en las variables de solicitud. ^{[ 21 ]} Las solicitudes HTTP personalizadas se pueden enviar en rápida sucesión y se pueden utilizar para explotar vulnerabilidades de condición de carrera . ^{[ 22 ]}
• Burp Decoder : Automatiza la decodificación de texto. ^{[ 23 ]} El texto decodificado se puede editar y volver a codificar, lo que permite una mayor personalización en las solicitudes web. Actualmente, Burp puede codificar y decodificar en HTML , URL , Base64 , hexadecimal ASCII , hexadecimal , octal , binario y GZIP . La función de "decodificación inteligente" de Burp detectará automáticamente los datos codificados y los decodificará recursivamente en la medida de lo posible. ^{[ 24 ]}
• Burp Sequencer : Analiza una variable de token generada por la aplicación a través de solicitudes HTTP repetidas para determinar la fuerza de predictibilidad de la pseudoaleatoriedad.
• Burp Compare r: Permite a los usuarios comparar el contenido encontrado entre dos solicitudes HTTP o respuestas HTTP diferentes. ^{[ 25 ]}
• Burp Extender : Consulte la sección Burp Extender a continuación; algunos complementos de Burp Suite están limitados para interactuar únicamente con la edición Professional. ^{[ 26 ]}

La edición profesional de Burp Suite incluye todas las funciones de la comunidad, además de las que se enumeran a continuación.

• Burp Scanner : Automatiza la auditoría de informes y/o el rastreo web de solicitudes/respuestas HTTP capturadas. Utiliza reglas internas para auditar el contenido de las respuestas HTTP interceptadas con el fin de buscar valores de respuesta vulnerables. Permite a los usuarios personalizar la velocidad y la cobertura de los hallazgos del escáner.
• Panel de Burp : Muestra los resultados de los hallazgos y clasifica los problemas según su gravedad. ^{[ 27 ]} Se pueden proporcionar descripciones detalladas y pasos de remediación según el tipo de hallazgo. ^{[ 28 ]}
• Burp Intruder : De forma similar a Burp Repeater, pero en un sentido más amplio, otorga a los usuarios los medios para enviar múltiples solicitudes HTTP paralelas con cambios en variables de solicitud específicas. ^{[ 29 ]}
• Burp Collaborator : Simula el alojamiento de un servidor C2 para intentar la interacción con servicios externos y ataques fuera de banda. ^{[ 30 ]}
• Burp Organizer : Permite a los usuarios organizar solicitudes/respuestas HTTP seleccionadas en una colección guardada. ^{[ 31 ]}
• Burp Infiltrator : Un agente IAST programado para automatizar el escaneo interactivo/en tiempo de ejecución y comunicar los resultados a través de la función Burp Collaborator. ^{[ 32 ]}
• Burp Clickbandit : Una herramienta para probar el concepto de ataques de clickjacking contra archivos HTML y JavaScript de la interfaz de usuario de aplicaciones web. ^{[ 33 ]}
• Guardar archivos: La edición profesional permite a los usuarios guardar sus proyectos como archivos ".burp". ^{[ 34 ]}

BApps Burp Suite ofrece una tienda de extensiones ^{[ 35 ]} donde los usuarios pueden cargar y descargar complementos para funcionalidades no compatibles de forma nativa. Los distintos complementos varían en funcionalidad, desde ajustes para la legibilidad de la interfaz de usuario, adiciones a las reglas del escáner e implementaciones de nuevas funciones basadas en análisis.

La API de extensiones de Burp Suite es de código abierto. ^{[ 36 ] [ 37 ]} La compatibilidad con complementos de Java es nativa, mientras que las extensiones que usan Python y Ruby requieren que los usuarios descarguen archivos JAR para Jython y JRuby respectivamente. ^{[ 38 ]}

Muchos complementos de Burp también han sido creados por empleados de Portswigger como un medio para desarrollar pruebas de concepto para la investigación realizada por la empresa. ^{[ 39 ]} Ejemplos de estos incluyen extensiones creadas por James Kettle, Director de Investigación de Portswigger, ^{[ 40 ]} incluyendo Backslash Powered Scanner, ^{[ 41 ] [ 42 ]} Param Miner, ^{[ 43 ] [ 44 ]} y HTTP Request Smuggler. ^{[ 45 ] [ 46 ]}