Burp Suite

Burp Suite

Burp Suite adalah software yang dirancang untuk penilaian keamanan dan pengujian penetrasi aplikasi web. Dikembangkan awalnya antara tahun 2003 hingga 2006 oleh Dafydd Stuttard, Burp Suite diciptakan untuk memenuhi kebutuhan pengujian keamanan otomatis Stuttard sendiri, setelah ia menyadari potensi alat otomatisasi web seperti Selenium. Stuttard kemudian mendirikan perusahaan PortSwigger untuk memimpin pengembangan Burp Suite. Saat ini, Burp Suite tersedia dalam versi Community, Professional, dan Enterprise.

Fitur Utama

Burp Suite memiliki berbagai fitur yang dirancang untuk membantu penguji keamanan dalam menganalisis aplikasi web mereka. Fitur-fitur ini termasuk:

Burp Suite Community (https://portswigger.net/burp/communitydownload)

• Burp Proxy: Berfungsi sebagai server proxy untuk permintaan HTTP dari sisi klien, memungkinkan penguji untuk menangkap dan memodifikasi permintaan dan respons HTTP secara real-time.
• Burp Intercept: Mengizinkan penguji untuk menangkap dan memodifikasi permintaan HTTP yang sedang bergerak.
• Burp Scanner: Mengotomatiskan proses pemindaian dan audit untuk mencari kerentanan dalam respons HTTP yang ditangkap. Scanner ini dapat dikustomisasi untuk menyesuaikan kecepatan pemindaian dan cakupan temuan.
• Burp Repeater: Memungkinkan penguji untuk mengulangi permintaan HTTP yang ditangkap dan mengubah variabel permintaan secara kustom.
• Burp Sequencer: Menganalisis kekuatan prediktabilitas variabel token yang dihasilkan oleh aplikasi melalui permintaan HTTP berulang.
• Burp Collaborator: Menggunakan server C2 (Command and Control) untuk simulasi interaksi layanan eksternal dan serangan Out-of-Band.
• Burp Clickbandit: Menguji serangan clickjacking terhadap file HTML dan JavaScript front-end aplikasi web.

Versi Burp Suite

• Community Edition: Versi ini termasuk fitur dasar seperti Burp Proxy dan Intercept, Burp Site Map, Burp Logger dan HTTP History, Burp Repeater, Burp Decoder, Burp Sequencer, dan Burp Comparer.
• Professional Edition: Menyediakan semua fitur dari Community Edition serta tambahan seperti Burp Scanner, Burp Dashboard, Burp Intruder, Burp Organizer, Burp Infiltrator, dan kemampuan untuk menyimpan proyek sebagai file ".burp".
• Enterprise Edition: Versi ini dirancang untuk organisasi besar yang membutuhkan solusi skalabilitas tinggi dan manajemen tim pengujian keamanan secara terpusat.

Burp Suite Pro (https://portswigger.net/burp/pro)

Ekstensi dan Kustomisasi

Burp Suite menawarkan kemampuan untuk memperluas fungsionalitasnya melalui Burp Extender, yang memungkinkan pengguna untuk mengunduh dan menginstal plugin tambahan. Burp Suite menyediakan BApps, sebuah toko ekstensi di mana pengguna dapat menemukan dan mengunduh plugin untuk meningkatkan fungsionalitas alat. API ekstensi Burp Suite bersifat open-source dan mendukung plugin yang ditulis dalam Java secara native, sementara plugin yang menggunakan Python dan Ruby memerlukan unduhan JAR untuk Jython dan JRuby.

Burp Suite Enterprise (https://portswigger.net/burp/enterprise/features)

Contoh ekstensi yang dibuat oleh PortSwigger termasuk Backslash Powered Scanner, Param Miner, dan HTTP Request Smuggler, yang sering kali dikembangkan sebagai proof-of-concept untuk riset yang dilakukan oleh perusahaan.

BChecks

BChecks adalah fitur yang diperkenalkan pada Juni 2023, memungkinkan pengguna untuk membuat dan menyesuaikan aturan pemindaian mereka sendiri. BChecks memfasilitasi pembuatan aturan yang disesuaikan untuk memindai kerentanan khusus sesuai kebutuhan pengguna. PortSwigger menyediakan koleksi BChecks yang telah dikurasi melalui proyek open-source di GitHub, yang dapat diunduh dan digunakan oleh komunitas.

Bambdas

Bambdas adalah fitur yang memungkinkan pengguna untuk menulis skrip Java untuk membuat filter indeks khusus pada Burp Suite. Fitur ini dapat digunakan untuk menyesuaikan dan memperluas kemampuan alat dalam menganalisis data HTTP, seperti daftar proxy HTTP History, WebSocket History, dan Logger. Skrip Bambdas memberikan fleksibilitas tambahan dalam pengolahan data, memungkinkan penguji untuk menyaring dan mengelola informasi yang lebih spesifik sesuai dengan kebutuhan analisis mereka.

Burp Suite terus berkembang sebagai alat penting dalam penilaian keamanan web, dengan fitur dan kemampuan yang dirancang untuk memenuhi berbagai kebutuhan pengujian dan analisis aplikasi web.

Referensi:

• https://en.wikipedia.org/wiki/Burp_Suite