Burp Suite Nedir? Bir proxy aracıdır. Web uygulamaları HTTP protokolünü kullanır ve HTTP protokolü ise istemci/sunucu mimarisi üzerine kurulu olan bir protokoldür. İstemci ve sunucu arasında proxy olarak kullanılan Burp Suite tüm istek ve cevapların ayrıntılı bir şekilde incelenebilmesine ve diğer özellikleri ile farklı işlemler yapılabilmesine olanak sağlar.
Ortamın Kurulması bWapp bWapp içerisinde güvenlik zafiyetleri barındıran bir web uygulamasıdır. Burp Suite'i kullanırkan isteklerimizi bu web uygulamasında yapacağız.
Kali Linux
Burp Suite'i Kali Linux üzerinde çalıştıracağız. Kali üzerinde hali hazırda Burp Suite'in ücretsiz bir sürümü mevcut.
Burpsuit'in Ayarlanması
Kendi host makinamdan Kali Linux üzerindeki Burp Suite ile konuşabilmek için ilk önce Burp Suite'in proxy ayarlamalarını yapmalıyız.Burp Suite default olarak localhost(127.0.0.1)'in 8080 portunu dinlemektedir. Yani dışarıdan erişilemez. Biz ise host makinadan yani dışarıdan erişmek istediğimiz için ilk önce Burp Suite üzerinde Proxy->Options->Edit sekmesinden dinlenen adresi bilgisayarımızın ipsine çekmeliyiz.