Extensión de Burp Suite para pruebas de seguridad de API con 15 tipos de ataque, más de 108 payloads, fuzzing inteligente, detección de BOLA/IDOR, integración de IA y reconocimiento automatizado. Compatible con APIs REST/GraphQL/SOAP con Nuclei, Turbo Intruder e integración con herramientas externas. Cobertura del OWASP API Top 10.
Si este proyecto ayuda en tu trabajo, apoya su mantenimiento continuo y nuevas funcionalidades.
Dirección de Donación ETH
0x11282eE5726B3370c8B480e321b3B2aA13686582
Escanee el código QR o copie la dirección de la billetera arriba.
Extensión de Burp Suite de nivel profesional para reconocimiento integral de API, fuzzing inteligente y pruebas de seguridad impulsadas por IA.
BurpAPISecuritySuite consolida funcionalidades que normalmente requerirían 10+ extensiones separadas en una sola extensión optimizada. Esta decisión arquitectónica ofrece importantes beneficios de rendimiento:
Eficiencia de memoria: Ejecutar múltiples extensiones de Burp simultáneamente crea una presión de memoria sustancial. Cada extensión mantiene su propio estado, componentes de UI y oyentes de eventos. Una sola extensión con múltiples pestañas comparte recursos de manera eficiente y reduce la huella de memoria general.
Menos sobrecarga de API: La API de extensiones de Burp procesa devoluciones de llamada de todas las extensiones cargadas. Con 10+ extensiones, cada solicitud HTTP activa devoluciones de llamada en todas las extensiones, creando una sobrecarga multiplicativa. Una extensión significa una cadena de devoluciones de llamada, lo que reduce drásticamente los ciclos de CPU y mejora la capacidad de respuesta.
Contexto compartido: Las pestañas integradas comparten los datos de tráfico capturados, eliminando el procesamiento redundante. La pestaña Recon captura una vez, y todas las demás pestañas (Fuzzer, Auth Replay, Passive Discovery, etc.) operan sobre el mismo conjunto de datos sin tener que volver a analizar las solicitudes.
Inicio más rápido: Cargar una extensión es significativamente más rápido que cargar 10+ extensiones. Burp inicializa los componentes de UI, registra las devoluciones de llamada y asigna recursos una vez en lugar de repetidamente.
Mejor estabilidad: Menos extensiones significan menos conflictos potenciales, desajustes de versiones y problemas de compatibilidad. Un único código base es más fácil de probar, depurar y mantener.
Esta filosofía de diseño prioriza el rendimiento y la experiencia del usuario, al tiempo que ofrece capacidades integrales de pruebas de seguridad de API que de otro modo requerirían una configuración compleja de múltiples extensiones.
