Burp Suite Avantages et Inconvénients

J'utilise l'édition communautaire de Burp Suite et elle offre un mélange de fonctionnalités pour les hackers. Ce que j'aime le plus à propos de Burp Suite, c'est sa facilité d'utilisation et ses fonctionnalités complètes qui le rendent très efficace pour les professionnels de la sécurité débutants et avancés. La facilité de mise en œuvre de l'outil permet aux utilisateurs de démarrer rapidement, tandis que son support client et ses mises à jour régulières offrent une expérience fiable. Avec un nombre impressionnant de fonctionnalités pour les tests de sécurité des applications web, Burp Suite prend en charge une intégration étendue avec d'autres outils, permettant des flux de travail transparents. La fréquence d'utilisation dans la communauté de la cybersécurité témoigne de sa polyvalence et de sa robustesse dans l'identification efficace des vulnérabilités. Avis collecté par et hébergé sur G2.com.

Il n'y a aucune raison de ne pas aimer cet outil incroyable. Un peu coûteuse la version Pro mais ça vaut le coup. Avis collecté par et hébergé sur G2.com.

The things that I personally liked in burp suite are many out of which I would like to mention are:

1. Vulnerability scanner based on OWASP and SANS25.

2. Network traffic interception and modifications.

3. Tools that are available as per your requirement such as authmatrix to automate user based testing.

4. One click report and email available.

5. Power that intruder and repeater can leveraged. Avis collecté par et hébergé sur G2.com.

Although burp is a great tool for application security testing but still as we knoe burp is primarily designed for standard HTTP/HTTPS protocols, so if an application uses custom protocols, it might not be able to fully analyze the traffic. Avis collecté par et hébergé sur G2.com.

En tant qu'analyste en cybersécurité, j'utilise Burp Suite tous les jours, c'est la seule option pour les tests de pénétration des applications web et Android. Il a la meilleure interface conviviale et même un débutant peut facilement étudier son fonctionnement. Avis collecté par et hébergé sur G2.com.

le changement de plusieurs onglets est très ennuyeux. Avis collecté par et hébergé sur G2.com.

Le fait qu'il soit extensible, que des plug-ins puissent être intégrés et qu'il offre une intégration croisée avec de nombreux logiciels et services tiers. Avis collecté par et hébergé sur G2.com.

Vraiment envie d'une refonte majeure de l'interface utilisateur/expérience utilisateur depuis très longtemps. L'onglet répétiteur est assez ennuyeux pour le changement de plusieurs onglets. Avis collecté par et hébergé sur G2.com.

C'est un excellent outil pour les tests de sécurité. Il n'existe aucun autre outil sur le marché qui égale la capacité de Burp Suite.

Nous pouvons facilement intercepter la requête, la réponse et jouer avec celles-ci. De plus, il vous permet également d'installer d'autres extensions telles que SQLMap, XSS Attacks, etc.

Les grandes fonctionnalités de Burp Suite sont Intruder et Repeater. En utilisant ces fonctionnalités, vous pouvez répéter les requêtes 'n' fois. Avis collecté par et hébergé sur G2.com.

Parfois, il ne permet pas le trafic HTTP2 et j'ai observé de nombreux plantages et des erreurs de connexion de socket qui ne sont pas faciles à rectifier. La même requête exécutée dans Postman ne fonctionne pas dans le Repeater de Burp Suite. Avis collecté par et hébergé sur G2.com.

Burp Suite est un outil proxy qui est populairement utilisé pour le pentesting des applications web. Cet outil vous aidera à obtenir des requêtes et des réponses. La meilleure chose à propos de cet outil est qu'il dispose d'une fonctionnalité de crawl et d'audit automatisée qui réduira la moitié de mon travail. Avis collecté par et hébergé sur G2.com.

La version professionnelle est trop chère. et nous ne pouvons pas enregistrer le fichier du projet dans l'édition communautaire. Avis collecté par et hébergé sur G2.com.

L'un des meilleurs outils proxy pour les chasseurs de primes de bogues et les testeurs de pénétration. Avis collecté par et hébergé sur G2.com.

Rien ne peut être détesté, chaque professionnel l'aime. Avis collecté par et hébergé sur G2.com.

Comprehensive suite for web vulnerability testing. Avis collecté par et hébergé sur G2.com.

Steeper learning curve and occasional performance issues. Avis collecté par et hébergé sur G2.com.

Burp est une solution tout-en-un pour les évaluations de vulnérabilité. Les extensions ne doivent jamais être négligées car vous pouvez y trouver les outils les plus utiles pour améliorer les performances de votre burp. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'il y ait un outil intégré qui aiderait à trouver des informations facilement négligées telles que la fuite d'informations (pour les données personnelles, les données financières, etc.). Quelque chose qui met en évidence les demandes. Avis collecté par et hébergé sur G2.com.

This is the only tool I use for my penetration testing projects. Especially for web applications. All the features like proxy, intruder, reapeter and much more makes the life of a analyst very easy. No other tool can stand against Burp suite. Avis collecté par et hébergé sur G2.com.

Although are are no reason to dislike this tool I found one thing very annoying. That is the display of it's interface. It doesn't allow user's to adjust the font size. So in screen with high res you might face some problems. Avis collecté par et hébergé sur G2.com.