| Loader-keygen-evilcode.jar | 62.87 KB | ||
| burpsuite_pro_v1.7.31.jar | 26.64 MB | ||
| evilcode.nfo | 3.66 KB |

BurpSuite Professional
Burp Suite est une plateforme complète permettant d’effectuer des tests de sécurité sur des applications Web. Pour faire simple, vous faites passer toutes les requêtes Web par Burp afin de pouvoir les analyser/modifier et les rejouer à votre guise. Grâce à cette capture, il devient assez simple d’approfondir la recherche de vulnérabilités Web de types XSS, CSRF, manipulation d’entêtes, etc… L’outil accepte de combiner des techniques dites manuelles avec des procédés automatiques, dans le but de rendre votre travail plus rapide, plus efficace et plus pertinent.
La suite incorpore les composants suivants :
Un proxy local (en mode interception) qui va permettre d’inspecter et modifier le trafic entre votre navigateur (firefox, chrome, Opéra, etc.) et l’application cible.
Un scanner d’applications Web performant.
Un outil permettant de récupérer les champs d’une page Web dans le but de pouvoir modifier certains paramètres automatiquement (spider/crawler)
Un outil d’intrusion (intruder), pour effectuer des attaques spécifiques afin de trouver et d’exploiter des vulnérabilités.
Un outil de répétition (repeater), permettant la modification avant l’envoie de vos requêtes.
Un séquenceur (sequencer), pour tester la randomisation des sessions avec jetons (token).
La possibilité d’arrêter et de reprendre le travail ultérieurement.
Burp est simple et intuitif, ce qui permet aux nouveaux utilisateurs de débuter avec l’outil rapidement.
L'avantage principal de Burp réside dans la possibilité de configuration multiple, mais également dans ses nombreuses fonctionnalités permettant d’aider les pentesters les plus expérimentés.
Deux versions de Burp sont disponibles :
- Version gratuite : fonctionnalités limitées (proxy, repéteur, séquenceur, décodeur etc.).
- Version payante : fonctionnalités complètes (proxy, repéteur, séquenceur, décodeur, scanner, analyse de la cible, sauvegarde de session etc.).
Ce loader est différent de celui de "larry_lau" car il fait office de Loader & Keygen, donc il peut fonctionner avec les version 1.7.x prochaines et même ceux d'après j’espère
All Comments