Burp Suite
-
Documentacion:
-
https://portswigger.net/burp/documentation
Pruebas en las que se recomienda:
Parameter Analysis | OWASP-AC-001 |
---|---|
Authorization | OWASP-AC-002 |
Authorization Parameter Manipulation | OWASP-AC-003 |
Application Lockout | OWASP-AD-002 |
Sensitive Data in HTML | OWASP-DP001 |
Password Reset | OWASP-AUTHN-007 |
Password Lockout | OWASP-AUTHN-008 |
Session Token Length | OWASP-AUTHSM-001 |
Session Timeout | OWASP-AUTHSM-002 |
Session Reuse | OWASP-AUTHSM-003 |
User Error Messages | OWASP-EH002 |
Application Error Messages | OWASP-EH001 |
Session Deletion | OWASP-AUTHSM-004 |
Session Token Format | OWASP-AUTHSM-005 |
HTTP Methods | OWASP-CM-001 |
Password Structure | OWASPAUTHN-009 |
Blank Passwords | OWASPAUTHN-010 |
Descripcion:
Burp Suite es una herramienta de seguridad de software de código abierto que se utiliza para hacer pruebas de pentesting y descubrir vulnerabilidades en aplicaciones web