Formation Burp Suite Certified Practitioner

Programme de notre formation Burp Suite Certified Practitioner

[Jour 1 – Matin]

Prise en main de Burp Suite et mise en place du proxy

• Comprendre le rôle de Burp dans un test d’intrusion Web (proxy, interception, modification)
• Configurer le navigateur et le certificat CA pour intercepter le trafic HTTPS
• Maîtriser les vues essentielles : Proxy, HTTP history, Target, Logger
• Définir le périmètre (scope) et filtrer efficacement le trafic utile
• Atelier pratique : Configurer Burp + navigateur et intercepter un parcours de connexion.

[Jour 1 – Après-midi]

Cartographier l’application : Target, crawling et analyse des requêtes

• Construire une cartographie : arborescence, endpoints, paramètres, méthodes HTTP
• Identifier les zones sensibles : authentification, administration, API, upload, recherche
• Analyser les sessions (cookies, tokens) et les en-têtes de sécurité
• Reproduire et comparer des requêtes (Repeater) pour valider des hypothèses
• Atelier pratique : Cartographier une application cible et isoler 10 endpoints prioritaires.

[Jour 2 – Matin]

Tester l’authentification et la gestion de session avec Burp

• Contrôler la robustesse des mécanismes de login (messages d’erreur, verrouillage, MFA)
• Vérifier la sécurité des cookies (Secure, HttpOnly, SameSite) et la rotation de session
• Détecter les faiblesses courantes : fixation, réutilisation, expiration, logout incomplet
• Manipuler les jetons (JWT, tokens opaques) et valider les impacts côté serveur
• Atelier pratique : Rejouer un flux d’authentification et démontrer un problème de session.

[Jour 2 – Après-midi]

Automatiser les attaques : Intruder, payloads et règles de détection

• Configurer Intruder : positions, types d’attaque, gestion des encodages
• Construire des payloads efficaces (listes, règles, transformations, grep/extract)
• Détecter rapidement des anomalies : codes, tailles, temps de réponse, redirections
• Optimiser les tests (throttling, exclusions, gestion des erreurs, anti-bruit)
• Atelier pratique : Mener un fuzzing ciblé sur paramètres et identifier un comportement anormal.

[Jour 3 – Matin]

Exploiter les vulnérabilités Web avec Repeater et les outils Burp

• Tester les injections (SQLi, NoSQLi, command injection) par variations contrôlées
• Valider les failles XSS (reflected/stored) et les contraintes de contexte/encodage
• Analyser les contrôles d’accès (IDOR, BOLA) via changements d’identifiants et rôles
• Identifier les failles de logique (workflow, contournements, validations côté client)
• Atelier pratique : Exploiter une IDOR et démontrer un accès non autorisé à une ressource.

[Jour 3 – Après-midi]

Scanner Burp et validation manuelle : prioriser, confirmer, réduire les faux positifs

• Lancer des scans ciblés selon le scope et interpréter les résultats (sévérité, confiance)
• Confirmer manuellement une alerte : preuve, impact, conditions de reproductibilité
• Exploiter les issues types : SSRF, path traversal, open redirect, CORS, headers
• Documenter les requêtes/réponses de preuve et préparer des recommandations correctives
• Atelier pratique : Scanner une zone définie et produire 3 preuves validées (PoC) avec Repeater.

[Jour 4 – Matin]

Extensions, macros et workflows avancés pour gagner en efficacité

• Installer et utiliser des extensions (BApp Store) adaptées aux besoins (auth, JWT, logging)
• Configurer des macros et règles de session handling pour automatiser l’authentification
• Chaîner des tests : extraction de token, réinjection, maintien de session sur Intruder/Repeater
• Améliorer l’analyse : Comparer, Decoder, Sequencer, recherche et annotations
• Atelier pratique : Mettre en place une macro de login et l’utiliser dans un test Intruder.

[Jour 4 – Après-midi]

Préparation à la certification : méthodologie, reporting et examen blanc

• Structurer une approche “exam-ready” : reconnaissance, priorisation, exploitation, preuves
• Gérer le temps et le scope : checklists, notes, reproduction fiable des vulnérabilités
• Rédiger des constats exploitables : description, étapes, impact, correctifs, références techniques
• Consolider les acquis : erreurs fréquentes, pièges, bonnes pratiques Burp
• Atelier pratique : Examen blanc guidé + mini-rapport (preuves, impacts, remédiations).