Burp Suite Professional

A Burp Suite Professional egy asztali eszközkészlet webalkalmazások és API-k biztonsági réseinek megtalálásához és igazolásához. A PortSwigger fejleszti azoknak, akik ezt hivatásszerűen végzik: penetrációtesztelőknek, biztonsági mérnököknek, DevSecOps csapatoknak és bug bounty vadászoknak, nem pedig általános felhasználóknak.

Az eszközkészlet középpontjában egy elfogó proxy áll, amely lehetővé teszi a böngésző és a célalkalmazás közötti HTTP-forgalom megtekintését és módosítását. Erre épül egy automatizált webes sebezhetőségvizsgáló, a Burp Intruder szkriptelt és automatizált támadásokhoz, valamint hitelesített API-vizsgálat támogatása. A találatok naplózhatók és jelentésekbe rendezhetők a hibajavításhoz. A program külső BApp bővítményekkel bővíthető, illetve Bambdas és BChecks szkriptekkel testreszabható.

Mivel az alkalmazásokat aktívan vizsgálja hibák után kutatva, csak olyan rendszerekre irányítható, amelyek tesztelésére a felhasználó jogosultsággal rendelkezik.

A Burp Suite Professional nem ingyenes szoftver. A PortSwigger közzétett licencfeltételei szerint felhasználónkénti, évente megújuló előfizetésről van szó; egy előfizetés nem osztható meg több személy között, bár egy licencelt felhasználó több számítógépre is telepítheti. Hitelkártya nélkül elérhető egy teljes funkcionalitású ingyenes próbaverzió, de maga a szoftver a próbaidőszakon túl fizetős előfizetést igényel. Az általános termék- és árazási oldalakon nincs konkrét árszám megadva; a pontos ajánlat megszerzéséhez a PortSwigger megrendelési, ajánlatkérési folyamatán kell végigmenni.