Burp Suite Community Edition

Burp Suite Community Edition — бесплатный настольный набор инструментов PortSwigger для ручного тестирования безопасности веб-приложений. Направляйте браузерный трафик цели, на тестирование которой у вас есть разрешение, через перехватывающий прокси, изучайте запросы и ответы и отправляйте запросы в Repeater, чтобы менять параметры и проверять результат. История Proxy помогает отслеживать поведение веб-приложения по нескольким запросам.

Редакция и рабочий процесс

Community Edition предоставляет основные инструменты для ручного тестирования, но отличается от платной редакции Professional и Burp Suite DAST. В этой бесплатной редакции нет автоматического сканера уязвимостей Professional и полного набора платных функций. Разработчик распространяет общий настольный установщик и общие примечания к выпускам Professional/Community; отдельные изменения могут относиться только к платным функциям. Проверяйте требования к редакции перед выбором рабочего процесса или расширения.

Начните с локального тестового приложения или цели, которую вам разрешено проверять. Используйте браузер Burp или настройте другой браузер для работы через прокси, задайте область тестирования и просматривайте перехваченный трафик перед его пересылкой. Для перехвата HTTPS в другом браузере следуйте инструкциям разработчика по сертификату Burp CA. Удалите тестовые настройки прокси и сертификата, когда они больше не нужны. Перехваченные запросы, файлы cookie и тела ответов могут содержать учетные данные и персональную информацию; защищайте сохраненные данные и ограничивайте тестирование согласованной областью.

Требования для Mac и установка

Официальный установщик для Mac доступен отдельно для Apple Silicon и Intel. Текущая загрузка из каталога предназначена для Apple Silicon. PortSwigger указывает поддержку актуальных операционных систем Mac, но не приводит минимальный номер версии на странице системных требований. Для базовых задач рекомендуется не менее двух ядер CPU и 4GB RAM, для обычного использования — 16GB RAM, а для базовой установки — 1GB свободного места на диске. Более высокая нагрузка и сохранение трафика требуют больше ресурсов. Оценки дискового пространства на проект, приведенные разработчиком, включают функции, которые могут относиться к платным редакциям.

Используйте нативный установщик платформы на Apple Silicon, если вам нужен встроенный браузер Burp: по данным разработчика, этот браузер недоступен при запуске Burp из JAR на Apple Silicon или ARM64. Следуйте официальным инструкциям по установке, не предполагая, что для нативного установщика требуется отдельная установка Java. Community Edition — бесплатное проприетарное ПО, на которое распространяется лицензия PortSwigger, а не проект с открытым исходным кодом. Для функций Professional и отдельных сервисов действуют собственные лицензии и стоимость.

Официальная загрузка Community · Системные требования · Документация Proxy