Burp Suite Web Application Testing
Maîtrisez les tests de sécurité des applications web avec Burp Suite
Les tests de sécurité des applications web nécessitent une méthodologie systématique et les bons outils. Cette compétence fournit des conseils complets pour utiliser Burp Suite afin d'intercepter le trafic, modifier les requêtes et découvrir des vulnérabilités dans le cadre de tests autorisés.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "Burp Suite Web Application Testing". L'utilisateur souhaite intercepter et modifier une requête de panier pour tester la manipulation de prix
النتيجة المتوقعة:
- 1. Accédez à Proxy > Intercept et assurez-vous que 'Intercept is on'
- 2. Ajoutez un article au panier dans le navigateur - la requête sera mise en pause dans Burp
- 3. Localisez le paramètre de prix dans la requête POST interceptée (par exemple, price=9999)
- 4. Modifiez la valeur directement (par exemple, changez en price=1)
- 5. Cliquez sur Forward pour envoyer la requête modifiée
- 6. Finalisez la commande et vérifiez si le prix manipulé a été accepté
- 7. Documentez la découverte : Le serveur fait confiance aux valeurs de prix fournies par le client - faille critique de logique métier
استخدام "Burp Suite Web Application Testing". L'utilisateur souhaite tester un formulaire de connexion pour les injections SQL en utilisant Repeater
النتيجة المتوقعة:
- 1. Soumettez normalement des identifiants de connexion et capturez la requête dans Proxy
- 2. Faites un clic droit sur la requête et sélectionnez 'Send to Repeater'
- 3. Dans l'onglet Repeater, modifiez le nom d'utilisateur en : admin' OR '1'='1'--
- 4. Cliquez sur Send et analysez la réponse
- 5. Recherchez des indicateurs : connexion réussie, erreurs de base de données ou longueur de réponse différente
- 6. Si la connexion réussit avec la charge utile d'injection, documentez-la comme vulnérabilité d'injection SQL
- 7. Testez des charges utiles supplémentaires pour confirmer et caractériser la vulnérabilité
التدقيق الأمني
آمنThis skill is a documentation/tutorial file (SKILL.md) that teaches users how to use Burp Suite for authorized web application security testing. All static analysis findings are false positives: the detected 'external commands' are Markdown code formatting, 'network' references are localhost/Burp's local URLs, and 'path traversal' patterns are educational example payloads. No executable code or security risks present.
درجة الجودة
ماذا يمكنك بناءه
Ingénieur en sécurité effectuant un test d'intrusion autorisé
Un professionnel de la sécurité doit tester les vulnérabilités d'une application web cliente. Il utilise cette compétence pour configurer le proxy Burp Suite, intercepter les requêtes d'authentification, tester les injections SQL dans les formulaires de connexion et exécuter des analyses automatiques pour identifier les problèmes de sécurité avant de fournir des recommandations de correction.
Développeur apprenant la sécurité des applications
Un développeur logiciel souhaite comprendre comment les attaquants exploitent les vulnérabilités web. Il suit les conseils de cette compétence pour configurer Burp Suite, intercepter le trafic de sa propre application, modifier les paramètres pour tester des cas limites et apprendre à identifier et corriger les problèmes de sécurité dans son code.
Chercheur en bug bounty testant des cibles limitées par le périmètre
Un chasseur de bugs utilise cette compétence pour tester efficacement des applications web dans le périmètre autorisé. Il configure le périmètre de cible pour éviter les requêtes hors périmètre, utilise Repeater pour tester des paramètres intéressants et applique des attaques Intruder pour découvrir des contournements d'authentification ou des failles de logique métier.
جرّب هذه الموجهات
Aidez-moi à configurer Burp Suite pour intercepter le trafic HTTP de mon navigateur. J'ai Burp Suite Community Edition d'installé. Guidez-moi pour lancer le navigateur intégré, activer l'interception et vérifier que les requêtes sont capturées dans l'historique HTTP.
J'ai trouvé un formulaire de connexion avec des champs nom d'utilisateur et mot de passe. Guidez-moi pour envoyer la requête de connexion à Burp Repeater et tester les vulnérabilités d'injection SQL. Montrez-moi quelles charges utiles essayer et comment analyser les réponses pour détecter des signes d'injection SQL.
Je dois exécuter une analyse de sécurité complète sur une application web à l'adresse https://test-target.example.com. Aidez-moi à configurer une nouvelle analyse dans Burp Suite Professional avec des paramètres appropriés pour une analyse équilibrée, définir correctement le périmètre de cible et expliquer comment interpréter les résultats de l'analyse.
Je teste une application e-commerce pour des vulnérabilités de manipulation de prix. Guidez-moi pour envoyer une requête POST de panier à Burp Intruder, configurer les positions de charge utile pour le paramètre de prix, configurer une liste de valeurs de test et analyser les réponses pour identifier si le serveur fait confiance aux prix fournis par le client.
أفضل الممارسات
- Définissez toujours le périmètre de cible avant de tester pour éviter les requêtes accidentelles hors périmètre et réduire le bruit dans l'historique HTTP
- Utilisez le navigateur intégré de Burp pour une intégration de proxy fiable sans configuration manuelle de certificat
- Sauvegardez votre projet Burp régulièrement pour préserver la progression des tests, les cartes de site et les découvertes
- Vérifiez manuellement tous les résultats d'analyse automatique pour éliminer les faux positifs avant de produire un rapport
- Appliquez une limitation de débit aux analyses automatiques et aux attaques Intruder pour éviter de déclencher des blocages WAF ou de causer un déni de service
تجنب
- Tester des applications sans autorisation écrite explicite - testez uniquement les systèmes que vous possédez ou pour lesquels vous avez une permission
- Exécuter des analyses agressives sur des systèmes de production sans limitation de débit - peut provoquer des interruptions de service
- Ignorer la configuration du périmètre de cible - conduit à capturer des requêtes tierces et à des problèmes juridiques potentiels
- Signaler des résultats de scanner automatique sans vérification manuelle - entraîne des rapports de faux positifs