تست نفوذ برنامه کاربردی تحت وب(قسمت پنجم)

استفاده از پروکسی Burp در تست نفوذ

در تست نفوذ ما می توانیم از یک پروکسی برای ضبط درخواست و پاسخ بین مرورگر و برنامه وب استفاده کنیم تا بتوانیم دقیقا همان چیزی را که ازسمت سرور فرستاده می
شود ببینیم. کالی-لینوکس همراه با نسخه رایگان Burp Suite ، یک بستر آزمایشی برای برنامه های وب در تست نفوذ است که دارای ویژگی پروکسی است. Burp شامل سایر اجزای مفید مانند Burp Spider میباشد که میتواند در محتویات و قابلیتهای برنامه crawl کند و Burp Repeater که به شما اجازه میدهد تا درخواست ها را تغییر داده و مجددا به سمت سرور ارسال کنید. در حال حاضر، ما روی تب پروکسی Burp تمرکز میکنیم.

برای انجام تست نفوذ و برای راهاندازی Burp Suite در کالی-لینوکس، به قسمت برنامه های کاربردی در سمت چپ بالای GUI بروید و سپس برروی Kali Linux < Fuzzers Web Application < burpsuiteکلیک کنید، همانطور که در تصویر نشان داده شده است.

مسیر اجرای برنامه Burp در کالی لینوکس