Burp Suite Community Edition

Burp Suite Community Edition é o conjunto gratuito de ferramentas de desktop da PortSwigger para testes manuais de segurança web. Encaminhe o tráfego do navegador de um alvo autorizado pelo proxy de interceptação, inspecione solicitações e respostas e envie solicitações ao Repeater para alterar parâmetros e examinar o resultado. O histórico do proxy ajuda a acompanhar o comportamento de uma aplicação web ao longo de várias solicitações.

Edição e fluxo de trabalho

A Community Edition oferece as principais ferramentas de teste manual, mas é distinta da edição paga Professional e do Burp Suite DAST. Não espere encontrar o scanner automatizado de vulnerabilidades da Professional nem todos os recursos pagos nesta edição gratuita. A empresa distribui um instalador de desktop compartilhado e notas de versão compartilhadas para Professional/Community; alterações individuais podem se aplicar apenas a recursos pagos. Confira os requisitos de edição antes de escolher um fluxo de trabalho ou uma extensão.

Comece com uma aplicação de teste local ou um alvo que você tenha permissão para avaliar. Use o navegador do Burp ou configure outro navegador para usar o proxy, defina o escopo do alvo e revise o tráfego interceptado antes de encaminhá-lo. Para interceptar HTTPS em outro navegador, siga as instruções da empresa sobre o certificado CA do Burp. Remova as configurações de proxy e certificado de teste quando não forem mais necessárias. Solicitações interceptadas, cookies e corpos de resposta podem conter credenciais e informações pessoais; proteja os dados salvos e restrinja os testes ao escopo acordado.

Requisitos e instalação no Mac

O instalador oficial para Mac está disponível separadamente para Apple Silicon e Intel. O download atual do catálogo é destinado ao Apple Silicon. A PortSwigger informa que oferece suporte aos sistemas operacionais atuais do Mac, sem especificar uma versão mínima numérica na página de requisitos do sistema. Recomenda pelo menos dois núcleos de CPU e 4GB de RAM para tarefas básicas, 16GB de RAM para uso geral e 1GB de espaço livre em disco para a instalação básica. Cargas de trabalho maiores e tráfego armazenado exigem mais recursos. As estimativas de espaço em disco por projeto da empresa incluem recursos que podem pertencer a edições pagas.

Use o instalador nativo da plataforma no Apple Silicon se precisar do navegador integrado do Burp: segundo a empresa, esse navegador não está disponível quando o Burp é executado a partir de seu JAR no Apple Silicon ou ARM64. Siga as instruções oficiais de configuração em vez de presumir que o instalador nativo exige uma instalação separada do Java. A Community Edition é um software proprietário gratuito sujeito à licença da PortSwigger, e não um projeto de código aberto. Os recursos da Professional e os serviços separados têm suas próprias licenças e custos.

Download oficial da Community · Requisitos do sistema · Documentação do proxy