Scanner e Extensões

O Scanner do Burp testa automaticamente uma aplicação em busca de vulnerabilidades comuns, permitindo que você se concentre nas falhas lógicas manuais mais difíceis.

Ele está disponível nas edições Professional e Enterprise do Burp Suite, mas não na Community.

Uma varredura do Burp tem duas fases: o rastreamento descobre as páginas e entradas da aplicação, e a auditoria testa cada entrada descoberta em busca de vulnerabilidades.

Você pode executar somente o rastreamento, somente a auditoria ou ambos.

A varredura passiva apenas observa o tráfego que você gera, por isso é segura e silenciosa. A varredura ativa envia cargas úteis elaboradas e pode alterar o estado do servidor.

Use a varredura ativa somente contra alvos autorizados que não sejam de produção, sempre que possível.

Você pode iniciar uma varredura no painel usando uma URL ou clicar com o botão direito nos itens do mapa do site alvo e escolher "Varredura".

Delimite bem o escopo da varredura para que ela não alcance sistemas fora do escopo.

Os achados aparecem na lista Atividade dos problemas, com uma gravidade e uma classificação de confiança.

A confiança é importante: uma injeção de SQL "Firme" é mais confiável do que uma "Provisória" e deve ser verificada primeiro.

As ferramentas de varredura automatizada produzem falsos positivos. Sempre reproduza um problema relatado no Repeater antes de incluí-lo no seu relatório.

A responsabilidade pelo achado é sua, não da ferramenta de varredura.

As ferramentas de varredura são excelentes para detectar falhas baseadas em padrões, mas não identificam falhas de lógica de negócio: controle de acesso inadequado, manipulação de preços e contornos de fluxos de trabalho.

Esses problemas exigem raciocínio humano, por isso uma varredura é um ponto de partida, não o teste completo.

A funcionalidade do Burp é ampliada pela BApp Store, um catálogo de extensões da comunidade e oficiais dentro da guia Extensões.

As extensões adicionam novas verificações de varredura, decodificadores e integrações.

Algumas extensões são quase indispensáveis para testes sérios.

• Logger++ para registro avançado de solicitações.
• Autorize para testes automatizados de controle de acesso.
• Active Scan++ para verificações adicionais de varredura.
• JSON Web Tokens para editar JWTs.

Você pode escrever extensões personalizadas em Java, Python (por meio do Jython) ou Kotlin usando a API Montoya.

As extensões personalizadas permitem automatizar a lógica específica da aplicação que você está testando.

O fluxo de trabalho de um especialista combina os dois: deixe o Scanner e as extensões vasculharem os problemas óbvios e depois dedique seu tempo às falhas lógicas e à verificação dos resultados da varredura.

A automação amplia a cobertura; o julgamento humano encontra as falhas mais profundas.

Verifique sua compreensão do Scanner e das extensões.

Você aprendeu a automatizar testes com o Scanner e extensões.

• O Scanner rastreia e depois audita; a varredura passiva é segura, enquanto a ativa envia cargas úteis.
• Os problemas têm gravidade e confiança; sempre verifique-os no Repeater.
• As ferramentas de varredura não detectam falhas de lógica de negócio.
• A BApp Store adiciona extensões como Autorize e Logger++.
• Escreva extensões personalizadas por meio da API Montoya.

Em seguida, você executará um teste completo de uma aplicação web, do início ao fim.