الاداه الأشهر ف عالم اختبار اختراق تطبيقات الويب ?

أداة Burp Suite و هي أداة إختراق و حماية متاحة لكل من نظام اللينكس، الـ Mac OS و أيضا الويندوز تم تطويرها من طرف شركة Portswigger. https://t.co/F3avXdgpnl

تأتي أداة الإختراق Burp Suite محملة بمجموعة من التقنيات الثانوية التي تؤهلك لهدف واحد و وحيد و هو إختبار إختراق تطبيقات الويب و المواقع بالدرجة الأولى، تستطيع هذه الأداة كشف أي لبس في المواقع او أي مشكلة في الإتصال و الوصول للموقع من طرف المستخدم.

تستطيع أداة Burp Suite التنصت و إعتراض أي إتصالات عابرة للموقع، و يمكنها عمل فحص شامل لأي موقع او تطبيق ويب و إستخراج أهم نقاط الضعف الخاصة به ( مثل شهادات الأمان SSL، تقنيات الكوكيز إن كانت تسبب أي ضرر للمستخدم ... ) حتى انها تكشف الثغرات الموجودة في المواقع أيضا.

لأنه في تطبيقات الويب يتم الإعتماد على التشفير كثيرا، يوجد تقنيات في الـ Burp Suite تمكنك بشكل أكبر من فك تشفير هذه الأكواد ( خصوصا أكواد الجافاسكربت ) كما يمكنها إستخراج ملفات الـ Session و الـ Cookies احيانا في المواقع التي تطبق عليها برمجية Burp Suite.

ما يجعل هذي الأداة مميزه هو احتوائها ع مجموعه من الأدوات و التقنيات وهي :