teycir/burpapisecuritysuite15가지 공격 유형, 108개 이상의 페이로드, 지능형 퍼징, BOLA/IDOR 탐지, AI 통합 및 자동화된 정찰을 갖춘 API 보안 테스트용 Burp Suite 확장 프로그램입니다. Nuclei, Turbo Intruder 및 외부 도구 통합을 통해 REST/GraphQL/SOAP API를 지원합니다. OWASP API Top 10을 포괄합니다.
이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요.
ETH 기부 지갑
0x11282eE5726B3370c8B480e321b3B2aA13686582
위의 QR 코드를 스캔하거나 지갑 주소를 복사하세요.
전문가 수준의 Burp Suite 확장 프로그램으로, 포괄적인 API 정찰, 지능형 퍼징, AI 기반 보안 테스트를 제공합니다.
BurpAPISecuritySuite는 일반적으로 10개 이상의 개별 확장 프로그램이 필요한 기능을 단일 최적화 확장 프로그램으로 통합합니다. 이러한 아키텍처 결정은 상당한 성능 이점을 제공합니다:
메모리 효율성: 여러 Burp 확장 프로그램을 동시에 실행하면 상당한 메모리 부담이 발생합니다. 각 확장 프로그램은 자체 상태, UI 구성 요소, 이벤트 리스너를 유지합니다. 탭이 여러 개인 단일 확장 프로그램은 리소스를 효율적으로 공유하고 전체 메모리 사용량을 줄입니다.
API 오버헤드 감소: Burp의 확장 API는 로드된 모든 확장 프로그램의 콜백을 처리합니다. 확장 프로그램이 10개 이상이면 각 HTTP 요청이 모든 확장 프로그램에서 콜백을 트리거하여 곱셈적 오버헤드를 만듭니다. 확장 프로그램이 하나라면 콜백 체인도 하나가 되어 CPU 사용량을 크게 줄이고 응답성을 향상시킵니다.
공유 컨텍스트: 통합 탭은 캡처된 트래픽 데이터를 공유하여 중복 처리를 제거합니다. Recon 탭이 한 번 캡처하면 다른 모든 탭(퍼저, 인증 재생, 수동 발견 등)은 요청을 다시 파싱하지 않고 동일한 데이터셋에서 작업합니다.
더 빠른 시작: 확장 프로그램 하나를 로드하는 것은 10개 이상을 로드하는 것보다 훨씬 빠릅니다. Burp는 UI 구성 요소를 초기화하고 콜백을 등록하며 리소스를 반복 대신 한 번만 할당합니다.
더 나은 안정성: 확장 프로그램이 적을수록 잠재적 충돌, 버전 불일치, 호환성 문제가 줄어듭니다. 단일 코드베이스는 테스트, 디버깅, 유지보수가 더 쉽습니다.
이 설계 철학은 복잡한 다중 확장 프로그램 구성이 필요한 포괄적인 API 보안 테스트 기능을 제공하면서 성능과 사용자 경험을 우선시합니다.
Nuclei/HTTPX/Katana 커버리지를 보완하도록 조정된 통합 갭필(gap-fill) + 딥서치 실행기입니다.
참고: ApiHunter는 MIT 라이선스의 오픈소스 도구로, BurpAPISecuritySuite의 중요한 보완 도구입니다. 다른 스캐너가 남긴 공백을 메우는 고급 API 정찰 기능을 제공합니다. 설치 및 사용 방법은 https://github.com/Teycir/ApiHunter 를 참조하세요.
