O Burp Suite (PortSwigger) é a plataforma dominante em testes de segurança de aplicações web. A edição Community traz Proxy, Repeater, Decoder, Comparer; Professional adiciona scanner ativo e Intruder em velocidade plena.
Ferramentas principais:
- Proxy — intercepta e modifica tráfego HTTP(S).
- Repeater — repete e ajusta uma requisição.
- Intruder — ataques automatizados por payload.
- Scanner (Pro) — detecção automatizada do OWASP Top 10.
- Collaborator (Pro) — detecção out-of-band para SSRF/XXE cego.