Formation Burp Suite : proxy de pointe pour le pentesting

Programme de notre formation Burp suite

Introduction à Burp Suite

• Présentation de Burp Suite
• Différences entre les éditions
• Installation et configuration
• Configuration du Navigateur
• Navigation et interface

Proxy Burp Suite

• Proxy et test de sécurité
• Configurer le Proxy Burp
• Interception HTTP et HTTPS
• Modifier et rejouer des requêtes
• Contournement des contrôles avec Proxy

Cible et plan du site

• Onglet cible et plan du site
• Configurer l’entendue d’un projet
• Exploration de site web
• Création de la carte du site
• Analyser la carte et les vulnérabilités potentielles

Utilisation du Scanner

• Introduction au Scanner Burp
• Configuration et exécution d’analyse
• Scan actif vs scan passif
• Comprendre les résultats du scan
• Hiérarchisation des problèmes

Intru Burp

• Attaques automatisées
• Configuration des données utiles et des attaques
• Attaques de force brute
• Analyse des résultats d’une attaque
• Scénarios d’attaque avancés

Repeater

• Tests manuels
• Envoi de requêtes
• Analyse de réponses
• Test de vulnérabilité spécifique
• Comparer les réponses
• Techniques avancées avec Repeater

Décodeur et compareur

• Encodage et décodage
• Test de comparaison
• Utiliser ces outils dans des scénarios de test
• Mise en pratique

Séquenceur et enregistreur

• Créer des jetons de session avec le Séquenceur
• Importance de l’aléatoire
• Utiliser l’enregistreur pour surveiller les accès
• Lire les journaux d’activités

Techniques avancées

• Utiliser Burp Suite avec Bapps