Burp Suite Reseñas y Detalles del Producto

La mejor herramienta en el mercado para pruebas manuales de aplicaciones web, APIs y pruebas dinámicas móviles. La interfaz de usuario es simple con muchas características. Las extensiones son realmente útiles, especialmente considerando que podemos programar las nuestras y añadirlas para casi todos los casos. El canal de Discord es excelente para soporte y también responden a los correos electrónicos con bastante rapidez. Es fácil conectarse con cualquier navegador, dispositivo móvil (considerando que has pasado por alto el pinning de SSL) o Postman. La uso diariamente para mi trabajo de VAPT y caza de bugs. Reseña recopilada por y alojada en G2.com.

Hay actualizaciones frecuentes, pero la mayoría no incluye cambios importantes. Algunas funciones faltan y son bastante difíciles de implementar usando extensiones hechas por uno mismo (por ejemplo, la actualización automática del token de la respuesta del cuerpo que se utiliza en el encabezado personalizado). Además, es caro por usuario. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Burp Suite es el nivel de control y visibilidad que proporciona durante las pruebas de aplicaciones web. El proxy interceptador facilita la inspección, modificación y repetición de solicitudes en tiempo real, lo cual es extremadamente útil para comprender la lógica de la aplicación y encontrar vulnerabilidades. Herramientas como Repeater, Intruder y Scanner funcionan de manera conjunta, haciendo que tanto las pruebas manuales como las automatizadas sean eficientes. Sus detallados análisis, flexibilidad y fuerte apoyo de la comunidad lo convierten en una de las herramientas más efectivas para aprender y realizar pruebas de seguridad en el mundo real. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de Burp Suite es la pronunciada curva de aprendizaje para los principiantes, especialmente al principio cuando se trata de entender la configuración del proxy y el flujo de trabajo de la herramienta. Muchas funciones potentes están restringidas a la versión de pago, lo que puede ser limitante para estudiantes y aprendices independientes. También puede ser intensivo en recursos en sistemas de gama baja, afectando a veces el rendimiento durante escaneos grandes. Además, las pruebas manuales requieren experiencia para usarse de manera efectiva, ya que Burp no siempre guía claramente a los nuevos usuarios. Reseña recopilada por y alojada en G2.com.

Realmente me gusta la interfaz fácil de usar de Burp Suite. Es muy fácil de entender y me ayuda a adivinar los parámetros, interceptar y cambiar los proxies sin mucho problema. La interfaz es bastante fácil de usar, permitiéndome interceptar el tráfico y hacer cambios en las solicitudes sin esfuerzo. Además, el proceso de configuración de Burp Suite es sencillo: solo tienes que descargarlo y configurarlo, lo cual también es fácil. En general, es muy fácil de usar. Reseña recopilada por y alojada en G2.com.

Nada todo es tan bueno hasta ahora como es la mejor herramienta disponible para evaluaciones de seguridad manuales. Reseña recopilada por y alojada en G2.com.

Actualmente, uso la versión comunitaria que viene preinstalada con Kali Linux, pero un amigo mío tiene acceso a la versión profesional con licencia a través de su lugar de trabajo. Tuve la oportunidad de tomar prestado su dispositivo durante unas horas para explorar las diferencias entre las versiones comunitaria y profesional, y debo decir que fue una experiencia fantástica. Lo que más me llamó la atención fue la interfaz fácil de usar: es fácil de navegar y puedes averiguar rápidamente el propósito de cada pestaña. La integración con los navegadores es perfecta a través de una extensión de proxy, y también admite emuladores a través de ADB, capturando eficientemente los sockets web. El descubrimiento más emocionante para mí fue conocer su nueva integración de IA, que ayuda a explorar los riesgos detectados y explotarlos a fondo. ¿No es increíble? Definitivamente estoy deseando obtener la versión profesional para mí pronto. Sin duda, sigue siendo mi herramienta de hacking preferida. Reseña recopilada por y alojada en G2.com.

Hablando sinceramente, apenas creo que haya algo que Burp Suite no sea capaz de hacer, sí, pero si puede extender el soporte a la seguridad de la red, tal vez un par de nuevas pestañas que se integren con herramientas como Tenable Nessus, nikto, sslscan, nmap para que pueda convertirse en un escáner completo para todo. Reseña recopilada por y alojada en G2.com.

Burp Suite es increíblemente fácil de usar para una herramienta con tanta profundidad. La interfaz está bien organizada, y hasta los principiantes pueden comenzar a interceptar y analizar el tráfico con una configuración mínima. La interceptación en tiempo real y la modificación de solicitudes a través de las herramientas Proxy y Repeater son extremadamente poderosas: me permiten probar y validar instantáneamente las vulnerabilidades web a medida que las descubro. La capacidad de ver y manipular solicitudes y respuestas en tiempo real lo convierte en una herramienta esencial en cualquier evaluación de seguridad web. Reseña recopilada por y alojada en G2.com.

Burp Suite me permite realizar pruebas de seguridad de aplicaciones web en tiempo real de manera controlada y eficiente. Elimina la necesidad de crear y enviar solicitudes HTTP manualmente al proporcionar un flujo de trabajo de prueba interactivo. Ya sea que esté probando XSS, inyección SQL o fallos de autenticación, la intercepción en vivo y la vista detallada de solicitudes/respuestas me permiten identificar problemas al instante y ajustar vectores de ataque sobre la marcha. Ha mejorado significativamente la velocidad y precisión de mis evaluaciones. Reseña recopilada por y alojada en G2.com.

Burp Suite es una herramienta poderosa y fácil de usar para pruebas de seguridad web. Combina una increíble función de escaneo automatizado con un control manual profundo, lo que la hace ideal tanto para principiantes como para profesionales. Su fuerte apoyo comunitario y sus características todo en uno la convierten en un kit de herramientas imprescindible para hackers éticos y testers de penetración. Reseña recopilada por y alojada en G2.com.

Las mayores desventajas de Burp Suite son su pronunciada curva de aprendizaje para las funciones avanzadas y su intensidad de recursos, lo que puede ralentizar máquinas grandes. Reseña recopilada por y alojada en G2.com.

Burpsuite reúne todo lo que necesito para realizar pruebas de penetración en aplicaciones web en una interfaz gráfica fácil de usar. La interfaz es limpia y amigable para principiantes, pero lo suficientemente poderosa como para ganar dinero haciendo pruebas de penetración. Reseña recopilada por y alojada en G2.com.

Algunas partes de Burp Suite pueden parecer abrumadoras al principio y la versión gratuita es bastante limitada, lo cual es una restricción para que los principiantes exploren. Reseña recopilada por y alojada en G2.com.

Utilizo la edición Community de Burp Suite y tiene una mezcla de características para que los hackers puedan hackear. Lo que más me gusta de Burp Suite es su facilidad de uso y sus características integrales que lo hacen altamente efectivo tanto para profesionales de seguridad principiantes como avanzados. La facilidad de implementación de la herramienta permite a los usuarios comenzar rápidamente, mientras que su soporte al cliente y actualizaciones regulares proporcionan una experiencia confiable. Con un impresionante número de características para pruebas de seguridad de aplicaciones web, Burp Suite admite una amplia integración con otras herramientas, lo que permite flujos de trabajo sin problemas. La frecuencia de uso en la comunidad de ciberseguridad habla de su versatilidad y robustez en la identificación de vulnerabilidades de manera eficiente. Reseña recopilada por y alojada en G2.com.

No hay razón para no gustar de esta increíble herramienta. Un poco costosa la versión Pro, pero vale la pena. Reseña recopilada por y alojada en G2.com.

Automatización profunda y enfoque manual para pruebas Reseña recopilada por y alojada en G2.com.

Los cargos anuales son demasiado altos para las organizaciones pequeñas. Reseña recopilada por y alojada en G2.com.

Me encanta el hecho de que sea una herramienta de penetración maravillosa con propiedades increíbles como el escaneo de redes, la intrusión en redes, la evaluación de vulnerabilidades y muchas más. Reseña recopilada por y alojada en G2.com.

No hay nada que no me guste de ello. Todo está bien para mí. Reseña recopilada por y alojada en G2.com.