[Araç İncelemesi] Burp Suite — Web Uygulama Test Standardı

Burp Suite, web uygulaması güvenlik testlerinin neredeyse tamamında kullanılan bir "proxy" aracıdır — tarayıcı ile sunucu arasındaki tüm trafiği yakalayıp inceleme/değiştirme imkanı sunar. ■ Nasıl Çalışır? Tarayıcı trafiği Burp üzerinden geçirilir (proxy ayarı), her istek/yanıt "Proxy > Intercept" sekmesinde görülüp değiştirilebilir. ■ Sürümler Community (ücretsiz, temel proxy/repeater özellikleriyle) ve Professional (otomatik tarayıcı, daha fazla eklenti desteğiyle, ücretli) sürümleri vardır. ■ Kullanım Alanı SQL Injection, XSS gibi zafiyetleri manuel test ederken bir isteği yakalayıp "Repeater" sekmesinde defalarca değiştirerek yeniden gönderme, web güvenlik testinin en temel iş akışıdır.