Burp suite
Burp Suite, web uygulamalarının güvenlik açıklarını tespit etmek, analiz etmek ve istismar etmek için kullanılan kapsamlı bir sızma testi aracıdır. PortSwigger tarafından geliştirilmiş olup, Java diliyle yazılmıştır. Windows, Linux ve MacOS platformlarında çalışabilir ve Kali Linux gibi güvenlik testine odaklı dağıtımlarda öntanımlı olarak yer alır. 2003 yılında ilk kez yayınlanmıştır ve günümüzde hem bireysel hem de kurumsal siber güvenlik uzmanları tarafından yaygın şekilde kullanılmaktadır.
Burp Suite, web tarayıcısı ile hedef web uygulaması arasındaki HTTP ve HTTPS trafiğini yakalayarak analiz yapar. Böylece web uygulamalarının veri akışı izlenebilir, zafiyetler belirlenebilir ve saldırı senaryoları gerçekleştirilebilir. Hem ücretsiz (Community Edition) hem de ücretli (Professional ve Enterprise Edition) sürümleri bulunmaktadır. Ücretsiz sürüm temel özelliklerle sınırlıyken, Professional ve Enterprise sürümler gelişmiş tarama, otomasyon, raporlama ve entegrasyon yetenekleri sunar.