BurpSuite

This article is also available in one or more other languages

To view this article in English, click here

Description

Burp Suite est produit par portswigger.net. Comme son nom l'indique, Burp Suite est une suite de plusieurs outils, tous rassemblés sous la forme de plugins dans un outil unique. Si la version payante offre plus de fonctionnalités encore que la version gratuite (cette dernière n'inclue pas la fonctionnalité "Scanner" et les attaques sont ralenties), les nombreuses fonctions disponibles dans la version gratuite (Proxy, Spider, Intruder, Repeater, Sequencer, Decoder, Comparer, etc.) en font un outil complet d'analyse et d'automatisation des tests de vulnérabilités d'une application Web, utilisé tant par les auditeurs sécurité que par les crackers.

Sommaire

Téléchargement, installation et paramétrage Téléchargement et installation Paramétrage Menu & autres onglets Menu Onglet comms Onglet alerts Target Site map Scope Burp Proxy Intercept Options History Burp Spider Spider Onglet "control" Onglet "options" Résultats de la fonction "spider" Burp Scanner Burp Decoder Qu'est-ce que Burp decoder? Comment utiliser Burp decoder? Burp Comparer Qu'est-ce que Burp Comparer? Comment utiliser Burp Comparer? Les types de comparaison Exemple d'utilisation

Burp Intruder Qu'est-ce que Burp Intruder? Onglets target positions Template Attack type payloads payload sets preset list runtime file custom iterator character substitution case substitution recursive grep illegal unicode character blocks numbers dates brute forcer null payloads Traitements sur les payloads case match/replace encode Menu Fenêtre d'attaque

Burp Repeater Qu'est-ce que Burp Repeater? Les différentes vues raw params headers hex HTML/XML render viewstate Menu Burp Sequencer Qu'est-ce que Burp Sequencer? Tests effectués par Burp Sequencer Les tests effectués Les tests sur les caractères Les tests sur les bits Interprétation des résultats Seuil de signification Fiabilité des résultats obtenus Rapport d'analyse Comment utiliser Burp Sequencer? Les modes Live capture token location capture options Manual load Options