Burp Suite

Burp Suite — программа для проведения тестирования работоспособности и безопасности веб-приложений в ручном и автоматическом режиме. Платформа предоставляет целый набор функций, необходимых для обнаружения различных уязвимостей при сканировании функциональности программного кода и содержимого страниц. В их числе присутствуют инструменты, используемые для сбора и анализа информации, моделирования разных видов атак, формирования статистики и т.д.

Основным инструментом Burp Suite является мощный сканер, который способен обнаруживать серьезные угрозы: инъекции SQL, кросс-сайтовый скриптинг (XSS) и т.п. Другим важным средством считается Intruder, предназначенный для проведения автоматизированных атак на веб-приложения с применением следующих методов: перебор открытых веб-директорий, внедрение SQL-кода, словарные атаки, фаззинг и т.п. Также присутствует функция ручного тестирования Repeater, позволяющая повторно отправлять и модифицировать отдельные HTTP-запросы и проводить анализ ответов приложений. Кроме того, в программе доступно прокси-тестирование: перехват и изменение запросов/ответов между клиентом и сервером (браузером пользователя и веб-приложением) и множество других полезных инструментов.

Помимо прочего, Burp Suite предлагает большие возможности для аналитики. Имеется функция Comparer для визуального сравнения данных, ведется запись истории, предлагаются средства для создания отчетов о проведенных тестах, включая рекомендации по устранению уязвимостей.