🕷️ BurpSuite per Pentester
Una pratica guida e cheat sheet su Burp Suite, progettata per bug bounty hunter e penetration tester per scoprire in modo efficiente vulnerabilità nelle applicazioni web, dalla severità bassa (P4) a quella critica (P1), usando Burp Suite.
Questo repository fornisce un riferimento strutturato per il security testing di applicazioni web, aiutando i ricercatori di sicurezza a capire come usare le potenti funzionalità di Burp Suite per intercettare il traffico, analizzare le richieste, fare fuzzing sui parametri e identificare vulnerabilità nelle moderne applicazioni web.
🌐 Collegati con noi
🔵 Telegram – Unisciti al canale
⚫ Twitter/X – Seguici
🟣 Discord – Unisciti al server
💼 LinkedIn – Segui HackingArticles
🚀 Unisciti al nostro programma di formazione sulla cybersecurity
Formazione pratica in Penetration Testing, Red Teaming e Cybersecurity.
🐞 Burp Suite per Pentester
| # | Argomento | Descrizione | Articolo |
|---|
| 1 | 🕷️ Web Scanner & Crawler | Scopri e scansiona automaticamente gli endpoint delle applicazioni web usando il crawler e lo scanner di Burp | Leggi l'articolo |
| 2 | 💥 Fuzzing con Intruder (Parte 3) | Tecniche avanzate di fuzzing con Burp Intruder per la scoperta di vulnerabilità | Leggi l'articolo |
| 3 | 💥 Fuzzing con Intruder (Parte 2) | Tecniche intermedie di fuzzing con Burp Intruder | Leggi l'articolo |
| 4 | 💥 Fuzzing con Intruder (Parte 1) | Introduzione agli attacchi di fuzzing con Burp Intruder | Leggi l'articolo |
| 5 | ⚡ Validatore XSS | Rileva e valida le vulnerabilità di Cross-Site Scripting usando Burp | Leggi l'articolo |
| 6 | 🔗 Configurazione del proxy | Configura le impostazioni del proxy del browser per intercettare il traffico con Burp Suite | Leggi l'articolo |
| 7 | 🌐 Burp Collaborator | Rileva vulnerabilità out-of-band come SSRF e Blind XSS | Leggi l'articolo |
| 8 | 🧰 HackBar | Usa l'estensione HackBar per creare e testare rapidamente i payload | Leggi l'articolo |
| 9 | 🎲 Burp Sequencer | Analizza la casualità dei token di sessione e dei cookie | Leggi l'articolo |
| 10 | 🚀 Turbo Intruder | Esegui attacchi di fuzzing ad alta velocità usando l'estensione Turbo Intruder |