[PC-WIN] Burp Suite - Programmi e Dove Trovarli

0 0 votes

Valutazione dell'articolo

Burp Suite Professional è uno strumento avanzato per il test di sicurezza delle applicazioni web, sviluppato da PortSwigger. È una delle piattaforme più utilizzate dai penetration tester, ethical hacker e security analyst per individuare e sfruttare vulnerabilità in siti web e applicazioni API.

Burp Suite è composto da una serie di strumenti integrati che lavorano insieme per coprire l’intero ciclo di un test di sicurezza, dal crawling all’exploitation.
La versione Professional è a pagamento e offre funzionalità automatizzate e avanzate rispetto alla versione gratuita Community.

🔍 Funzionalità principali di Burp Suite Professional

1. Proxy Intercettatore

È il cuore del programma.
Intercetta e modifica in tempo reale il traffico HTTP/S tra browser e server.
Permette di:
- Analizzare richieste e risposte.
- Modificare parametri, header o cookie.
- Identificare comportamenti anomali.

2. Spider / Crawler

Effettua una scansione automatica del sito per mappare tutte le pagine e i parametri.
Nella versione Pro, il Burp Crawler è integrato nel modulo di scansione.

3. Scanner (solo versione Professional)

Analizza automaticamente il sito alla ricerca di vulnerabilità note:
- SQL Injection
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Command Injection
- Deserializzazione non sicura
- Problemi di configurazione di sicurezza
Fornisce un report dettagliato con severità, proof-of-concept e suggerimenti di remediation.

4. Intruder

Permette di effettuare attacchi automatizzati e personalizzati inviando grandi quantità di richieste con payload dinamici.
Utile per test di:
- Brute-force su login
- Enumerazione utenti
- Fuzzing di parametri

5. Repeater

Consente di reinviare manualmente richieste HTTP e modificarle per osservare le risposte del server.
Ideale per testare vulnerabilità trovate in modo manuale.

6. Sequencer

Analizza l’entropia e la casualità dei token di sessione (ad esempio cookie o JWT) per valutare se sono prevedibili.

7. Decoder

Converte e decodifica dati in diversi formati (Base64, URL encoding, HTML encoding, ecc.).

8. Comparer

Confronta due richieste o risposte per individuare differenze, utile per capire come il server reagisce a parametri modificati.

9. Extender

Consente di espandere le funzionalità di Burp con estensioni sviluppate in Java, Python (Jython) o Ruby (JRuby).
È disponibile un BApp Store con plugin già pronti (es. Logger++, Autorize, JWT Editor, Retire.js).

💼 Differenze principali tra Community e Professional

Funzionalità	Community	Professional
Proxy	✅	✅
Repeater	✅	✅
Intruder (limitato)	⚠️	✅ (completo)
Scanner automatico	❌	✅
Crawler avanzato	❌	✅
Collaborator client	❌	✅
Report PDF	❌	✅
Estensioni BApp Store	✅	✅
Supporto tecnico PortSwigger	❌	✅

🧠 Casi d’uso pratici

Analisi di vulnerabilità OWASP Top 10.
Verifica della sicurezza di API REST e GraphQL.
Test di autenticazione e gestione delle sessioni.
Scoperta di parametri nascosti o endpoint non documentati.
Analisi di applicazioni mobile tramite proxying del traffico.

🧩 Strumenti correlati

Burp Suite Enterprise → per scansioni automatizzate su larga scala e integrazione CI/CD.
Burp Collaborator → per test di vulnerabilità basate su interazioni esterne (es. SSRF, blind XXE).
Burp Suite Community → versione gratuita ma limitata.

Compatibile per i sistemi Windows a 64bit.

Utilizzare qbittorrent o similari per gestire il download dei torrent oppure jdownloader per scaricare eventuali mirror singoli e WinRaR per estrarne l’archivio

Procedimento per l’installazione

Scaricare gli archivi da QUI [v2025.8.8] (3 Mirror) (Password: apritisesamo)
Disabilitare l’antivirus
Installare il programma tramite il .jar principale e NON avviarlo al termine
Dalla cartella Crack esegui Burp_License_Cleaner.reg
Metti BurpLoaderKeygen117.jar, BurpLoaderKeygen117.cmd e BurpSuitePro.vmoptions nella cartella del programma Burp
esegui BurpLoaderKeygen117.jar
nella finestra di Burp vai alla voce di inserimento licenza e incolla il testo della licenza → Avanti
clicca “attivazione manuale”
clicca “copia richiesta”
nel keygen incolla il contenuto degli appunti nella casella “activation request”
nel keygen seleziona tutto nella casella “activation response” e copia negli appunti
in Burp clicca “incolla risposta” → Avanti → Fine
avvia sempre il programma da BurpLoaderKeygen117.jar!!!
Nota: non copiare burpsuite_pro_X.jar in un’altra posizione; tutti i file devono trovarsi nella stessa cartella.
Fine