BurpSuite, kullanıcılarının bir web sitesinin veya web uygulamasının güvenlik düzeyini test etmelerine olanak tanıyan bir güvenlik yazılımıdır. Bunu, kullanıcıların web sunucularına saldırı düzenleyerek altta yatan güvenlik açıklarını ortaya çıkarmalarını sağlayarak gerçekleştirir. BurpSuite, her biri kendine özgü bir işleve sahip 8 araçtan oluşur. En önde gelen web güvenliği uzmanları ve işletmeler tarafından kullanılmaktadır.
Sızma testlerini etkili bir şekilde yürütmek ve bu sırada engellenmekten kaçınmak için BurpSuite’i bir BurpSuite proxy’si ile birlikte kullanmanız gerekir. Bir proxy, web siteleri tarafından işaretlenmenizi önleyecek ve mümkün olduğunca çok sayıda test yapmanıza olanak sağlayacaktır.
Bu, BurpSuite proxy'sinin kişisel IP adresinizi gizlemesi ve ziyaret ettiğiniz herhangi bir web sitesinin yalnızca proxy sunucusunun IP adresini görebilmesi sayesinde mümkündür. Bu, kimliğinizi gizler ve bir web sitesine her saldırdığınızda farklı bir IP adresine sahip olmanızı sağlar.
Neyse ki, bir BurpSuite proxy sunucusu kurmak da oldukça kolaydır. Hadi başlayalım.
