Burp Suite

Burp Suite dari PortSwigger adalah alat untuk pengujian keamanan aplikasi web. Penetration tester, profesional keamanan, dan developer memakainya untuk menemukan celah kerentanan sebelum diserang pihak jahat. Tim keamanan yang membutuhkan Burp Suite untuk audit aplikasi web dapat meminta rekomendasi edisi dari KUM.

Fitur Utama

• Proxy – memantau dan mengubah lalu lintas HTTP/S antara browser dan server.
• Scanner – memindai otomatis kerentanan umum seperti SQL Injection dan Cross-Site Scripting (XSS).
• Intruder – menguji input dengan brute-force atau fuzzing untuk menemukan kelemahan.
• Repeater – mengirim ulang permintaan secara manual untuk menganalisis respons server.
• Sequencer, Decoder, dan Comparer – menganalisis token sesi, mengubah format data, dan membandingkan respons.
• Extender – menambah fungsi lewat ekstensi atau skrip.

Edisi Burp Suite

• Community Edition – gratis, dengan fitur inti untuk penguji individu.
• Professional Edition – berbayar, dengan fitur tambahan seperti scanner otomatis dan integrasi dengan alat lain.

Cocok Untuk

• Pengujian penetrasi dan audit keamanan aplikasi web.
• Pengujian kerentanan OWASP Top 10.
• Pemecahan masalah autentikasi dan otorisasi aplikasi web.