Инструментарий №1 для тестирования безопасности веб-приложений. Позволяет перехватывать, модифицировать и анализировать HTTP/S трафик в реальном времени.
Центральное звено Burp. Перехватывает запросы между браузером и сервером. Позволяет "заморозить" запрос и изменить его параметры перед отправкой.
Позволяет отправлять один и тот же запрос многократно, модифицируя заголовки или тело сообщения для анализа ответов сервера.
Инструмент для автоматизации атак. Брутфорс паролей, перебор директорий и фаззинг параметров на предмет уязвимостей.
POST /api/v1/auth/login HTTP/1.1
Host: secure-app.internal
Content-Type: application/json
User-Agent: BurpSuite/2024.x
{
"username": "admin' OR 1=1 --",
"password": "§password§"
}