Comment installer et configurer la suite Burp sous Linux

Burp Suite est un dispositif éminent et aussi efficace utilisé par les professionnels de la protection, les développeurs et aussi les testeurs de contrôle de qualité pour déterminer et aussi traiter les susceptabilités de protection dans les applications web.

Apprenons ce qu’est Burp Suite et aussi juste comment vous pouvez l’installer ainsi que le configurer sur votre système Linux.

Qu’est-ce que Burp Suite ?

Burp Suite est un outil efficace utilisé pour examiner la sécurité des applications web. Il fonctionne essentiellement comme un proxy MITM (man-in-the-middle), vous permettant d’obstruer, d’examiner, ainsi que de manipuler le trafic des sites Web de manière bidirectionnelle.

Il est équipé d’un arsenal efficace d’outils que vous pouvez utiliser pour reconnaître ainsi que pour utiliser les vulnérabilités dans les applications Internet. La suite comprend des outils permettant d’effectuer des scans automatisés, des tests manuels, ainsi que des assauts personnalisés.

Vous pouvez utiliser Burp Suite pour diverses fonctions, consistant à identifier les tirs SQL (SQLi), les scripts intersites (XSS), et aussi d’autres vulnérabilités de protection. Burp Suite est très ajustable ainsi que vous pouvez l’adapter pour répondre aux besoins détaillés de l’évaluation d’une application cible.

Prérequis pour l’installation de Burp Suite sur Linux

Avant d’installer n’importe quel type de logiciel, il est conseillé de mettre à jour et également de mettre à niveau le système pour s’assurer qu’il dispose des spots de sécurité les plus récents et également des mises à jour. Vous pouvez le faire en utilisant les commandes suivantes :

Sur les distros Linux basées sur Ubuntu ainsi que Debian :

Sur Arch Linux ainsi que ses dérivés :

Sur RHEL ainsi que sur Fedora :

Une fois que vous avez mis à niveau ainsi que votre système, vous êtes prêt à passer aux étapes suivantes.

Téléchargement et installation de la suite Burp sur Linux.

Vous pouvez télécharger Burp Suite depuis le site internet officiel de PortSwigger. Ce sont les programmeurs et aussi les mainteneurs de Burp Suite.

Télécharger : Burp Suite

Voici les actions pour télécharger ainsi que monter Burp Suite sur votre système Linux :

1. Lancez un navigateur ainsi qu’ouvrez le site Web principal de PortSwigger et naviguez jusqu’à la page Web de téléchargement. Ou, cliquez simplement sur le lien web de téléchargement ci-dessus.
2. L’édition communautaire de Burp Suite est gratuite à utiliser et suffisante si vous ne faites que commencer avec la prime d’insectes ainsi que les goûts de la sécurité des applications. Sélectionnez Burp Suite Community Edition dans la liste déroulante pour Linux 64 Bit pour commencer le téléchargement.
3. Une fois le téléchargement terminé, ouvrez un terminal ainsi que l’exécution du manuscrit. Pour ce faire, naviguez jusqu’au site du répertoire où vous avez téléchargé le fichier en utilisant la commande cd. Ensuite, rendez les données exécutables en utilisant :
4. Enfin, mettez en œuvre le script en exécutant :
5. Une fois que vous exécutez le manuscrit, vous devez être accueilli par l’installateur de Burp Suite où vous pouvez configurer la mise en place en fonction de vos préférences.

Vous devez actuellement avoir Burp Suite installé sur votre système Linux. Pour introduire Burp Suite, ouvrez le cabinet d’application ainsi que la recherche de celui-ci. Vous pouvez l’inclure dans votre dock/favoris pour une accessibilité rapide.

Avec la procédure d’installation hors des sentiers battus, passons à la mise en place de Burp Suite pour un contrôle de sûreté et de sécurité.

Configuration du navigateur Web pour Burp Suite.

Burp Suite est créé pour traiter un grand nombre de navigateurs internet modernes. Cependant, vous devez effectuer une configuration supplémentaire pour garantir que Burp Suite puisse se connecter correctement au navigateur.

Pour la démo, nous utiliserons Mozilla Firefox comme navigateur internet principal.

La première étape de la configuration de votre navigateur pour une utilisation avec Burp Suite consiste à configurer l’extension standard FoxyProxy. FoxyProxy est un dispositif qui permet aux clients de configurer leur navigateur pour utiliser un serveur proxy. Ceci est essentiel pour que Burp Suite puisse obstruer et personnaliser le trafic entre le navigateur et le serveur.

Vous pouvez localiser l’extension du navigateur internet FoxyProxy sur le Chrome Web Store pour Google Chrome ou sur la page web des addons pour Mozilla Firefox.

Télécharger : FoxyProxy (Google Chrome |Mozilla Firefox )

Une fois que FoxyProxy est efficacement installé, l’action suivante consiste à le configurer correctement pour utiliser Burp Suite comme serveur web proxy. Adhérer aux actions énumérées ci-dessous pour la configuration :

1. Ouvrez les choix de FoxyProxy en cliquant sur l’icône FoxyProxy dans la sélection d’aliments des extensions ainsi que de choisir. Options dans la sélection d’aliments déroulante.
2. Cliquez sur le bouton Ajouter un nouveau proxy pour développer une nouvelle configuration de proxy. Dans le menu Détails du proxy onglet, entrez un nom pour la nouvelle configuration de proxy, par exemple, Burp Suite.
3. Dans l’onglet Adresse IP du proxy entrez 127.0.0.1 et aussi, en fin de compte, dans le champ Port du proxy zone, obtenez le numéro du port sur lequel Burp Suite porte son attention (par défaut, il s’agit de 8080).
4. Sauvegardez la toute nouvelle configuration du proxy en cliquant sur le bouton Enregistrer bouton. Dès qu’elle est enregistrée, déclenchez la configuration du proxy en cliquant sur le symbole FoxyProxy dans la barre d’outils et en choisissant le tout nouvel arrangement du proxy dans la sélection d’aliments déroulants.

Maintenant, vous avez configuré avec succès votre navigateur Internet pour envoyer et également obtenir du trafic vers ainsi que depuis l’application Burp Suite.

Pour l’examiner, il suffit d’activer l’extension FoxyProxy, et aussi sous l’onglet Proxy de l’application Burp Suite, cliquez sur Intercept On. Vous devez voir les demandes entrantes occupées par le trafic web.

Désinstaller Burp Suite de Linux

Parfois, vous pouvez rencontrer des erreurs avec Burp Suite ou dans son ensemble, faire face à des problèmes de configuration. La meilleure méthode pour y remédier est une réinstallation ordonnée de l’application Burp Suite.

Si l’installation de Burp Suite ainsi que le processus de configuration sont plutôt longs, en revanche, le processus de désinstallation est un jeu d’enfant. Pour désinstaller Burp Suite, naviguez jusqu’au répertoire où il est installé – rappelez-vous que vous l’avez établi pendant le processus d’installation.

Dans le répertoire de l’application, vous trouverez un fichier désinstaller. sh manuscrit. Rendez-le exécutable en utilisant l’option « chmod +x nom de fichier « et lancez-le. Cela doit terminer le désinstallateur que vous pouvez utiliser pour désinstaller Burp Suite de votre circulation Linux.

Pour réinstaller Burp Suite, refaites simplement toutes les actions que vous avez faites pour l’installer la toute première fois.

Les meilleurs outils d’analyse des vulnérabilités pour Linux.

Bien que Burp Suite soit justement l’un des dispositifs de dépistage de sécurité les plus efficaces du marché, il n’est pas important de dépendre d’un outil solitaire pour vérifier de manière approfondie la stature de sécurité de votre site internet ou de votre application.

Il existe un grand nombre d’autres outils d’analyse de susceptabilité qui automatisent la recherche de vulnérabilités et qui, couplés à Burp Suite, peuvent également évaluer de manière aiguë la protection de vos applications.

Abonnez-vous à notre newsletter