burp-suite-testing
Tester des applications web avec Burp Suite
Les équipes web ont besoin d’une méthode reproductible pour inspecter et tester le trafic applicatif. Cette compétence guide les workflows Burp Suite autorisés pour l’interception, le rejeu, l’analyse et l’examen des constats.
N’installez pas automatiquement ce Skill.
La politique de référence exige un examen par un opérateur avant toute action d’installation.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "burp-suite-testing" from https://skillstore.io/skills/sickn33-burp-suite-testing.md and its manifest at https://skillstore.io/api/skills/sickn33-burp-suite-testing/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « burp-suite-testing ». Je dois tester un flux de paiement autorisé en préproduction.
Résultat attendu:
- Confirmer le périmètre écrit et utiliser un compte de test.
- Capturer la requête de paiement dans Proxy.
- Rejouer des modifications contrôlées dans Repeater.
- Consigner si la validation côté serveur bloque les valeurs non sûres.
Utilisation de « burp-suite-testing ». Une analyse a signalé un possible problème de script réfléchi.
Résultat attendu:
- Ouvrir la requête et la réponse déclenchantes.
- Répéter la requête avec un marqueur de validation inoffensif.
- Comparer le comportement de la réponse et les preuves d’exécution dans le navigateur.
- Documenter l’impact, le paramètre affecté et les conseils de remédiation.
Utilisation de « burp-suite-testing ». Le trafic du navigateur n’apparaît pas dans Burp.
Résultat attendu:
- Vérifier que l’écouteur local est actif.
- Vérifier les paramètres de proxy du navigateur.
- Confirmer que le certificat Burp est approuvé pour HTTPS.
- Examiner les règles d’interception et la prise en charge du protocole cible.
Audit de sécurité
CritiqueMost static backtick and network detections are markdown examples or local Burp proxy references, so they are false positives for local execution or exfiltration. The skill still contains actionable web exploitation workflows, including price manipulation, authentication bypass, credential attacks, and command or file access payloads. Publication should require stronger authorization boundaries and lab-only framing.
Préoccupations de sécurité confirmées (6)
Éléments d’évaluation des capacités (4)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Facteurs de risque
⚙️ Commandes externes (22)
🌐 Accès réseau (3)
📁 Accès au système de fichiers (2)
Motifs détectés
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/sickn33-burp-suite-testing/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/sickn33-burp-suite-testing?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/sickn33-burp-suite-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-burp-suite-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/sickn33-burp-suite-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
sickn33. (2026). burp-suite-testing security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-burp-suite-testing/audits/4Citation BibTeX
@techreport{sickn33-sickn33-burp-suite-testing-2026,
author = {sickn33},
title = {burp-suite-testing security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-burp-suite-testing/audits/4},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "burp-suite-testing security audit report (audit version 4)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-burp-suite-testing/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-burp-suite-testing:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: MoyenCe que vous pouvez créer
Valider le trafic de préproduction
Inspecter les requêtes et les réponses d’une application de préproduction avant la mise en production.
Réaliser des évaluations autorisées
Structurer les tests Burp manuels sur le périmètre, Repeater, Intruder et le reporting.
Examiner les résultats du scanner
Utiliser les résultats de Burp Professional comme points de départ pour une validation manuelle.
Essayez ces prompts
J’ai l’autorisation de tester une application web de préproduction. Guide-moi dans la configuration du proxy Burp Suite et de l’interception dans le navigateur.
Aide-moi à capturer une requête HTTP dans le périmètre, à examiner les en-têtes et les paramètres, et à décider ce qu’il faut envoyer à Repeater.
Crée un plan d’analyse Burp Professional autorisé pour mon périmètre cible, incluant le mode d’analyse, les limites de débit et les étapes de validation manuelle.
Conçois un workflow de test Burp Suite délimité pour l’authentification, le contrôle d’accès et la validation des entrées. Inclue les preuves à collecter et les notes de reporting.
Bonnes pratiques
- Confirmer l’autorisation écrite avant de tester toute cible.
- Définir le périmètre cible avant d’analyser ou d’envoyer des requêtes répétées.
- Valider manuellement les résultats automatisés avant de signaler des vulnérabilités.
Éviter
- Tester des systèmes sans autorisation.
- Lancer des analyses lourdes sans limites de débit ni fenêtres de maintenance.
- Traiter la sortie du scanner comme une preuve finale sans examen manuel.
Foire aux questions
Dois-je avoir Burp Suite installé ?
Puis-je utiliser Community Edition ?
Cette compétence confirme-t-elle l’autorisation ?
Peut-elle aider avec l’interception HTTPS ?
Quels résultats dois-je attendre ?
Est-ce adapté aux cibles de production ?
Détails du développeur
Auteur
sickn33Licence
MIT
Version de l’auteur
v1.1
Révision Skillstore
r1
Avis de version
La version déclarée par l’auteur n’est pas un SemVer valide.
Réf
6425ec35f4ac137735cff58cd7877843bba23e3b
Récence de maintenance
18/07/2026
Utilisation
6 téléchargements · 110 vues
Structure de fichiers
📄 SKILL.md