Ein Proxy wird zwischen Browser und Website geschaltet. Dadurch können Tester Anfragen prüfen und ändern. Scanner, Repeater und Intruder untersuchen die Anwendung auf Probleme wie Einschleusung und fehlerhafte Zugriffskontrolle. Erweiterungen ergänzen Funktionen, darunter KI-gestützte Werkzeuge.
Die kostenlose Community Edition reicht für manuelle Tests. Die Professional- und Enterprise-Editionen ergänzen Automatisierung.
OWASP ZAP ist eine kostenlose Alternative. Burp Suite eignet sich für Sicherheitsanalysten, die Web-Apps testen.
// Alternativen zu Burp Suite Alle ansehen →
// verwandte Tools in Cybersecurity
Autopsy
Open-Source-Plattform für digitale Forensik
Metasploit
Penetrationstest-Framework mit umfangreicher Exploit-Bibliothek
Nmap
Open-Source-Netzwerkscanner zur Erkennung von Hosts und Diensten
Recorded Future
Bedrohungsanalyseplattform für Sicherheitsteams
Tenable
Plattform für Schwachstellenmanagement und Risikoanalyse