Burp Suite est un outil utilisé pour tester la sécurité des applications web. Il permet d'intercepter et d'analyser le trafic entre un navigateur et un serveur, ce qui aide à identifier des failles. C'est un indispensable pour les pentesters, offrant aussi des fonctionnalités comme des scanners automatiques de vulnérabilités, des outils pour modifier et rejouer les requêtes ou encore faciliter l’encodage et le décodage de chaines de caractères.
Il est fortement conseillé d’utiliser Burp Suite depuis la distribution Kali Linux, l’outil est déjà installé.
Puis configurer le projet le plus simplement possible.
Burp Suite nous propose différents outils, sous la forme d’onglet. Ici nous nous intéresserons aux quatre outils que sont : Proxy, Intruder, Repeater et Decoder.
L’objectif de Burp Suite est principalement l’interception de requête, pour cela, on va dans l’onglet Proxy, sous-onglet Intercept. Puis on clique sur Open browser.
Un navigateur s’ouvre alors.
C’est depuis ce navigateur que l’on va réaliser les requêtes que nous souhaitons intercepter.