![]() |
Burp Suite Community: стоит ли мучиться с ограничениями?
Народ, кто юзает Burp Suite Community для своих тестов? Понял, что бесплатная версия норм подходит для базовых задач типа перехвата и модификации трафика, прокси удобное, но вот с автоматическими сканерами и некоторыми удобствами там жёстко ограничено. Особенно бесит, что нет возможности массового сканирования и некоторые тулзы доступны только в Pro.
С другой стороны, для начинающего пентестера или админа, который просто хочет посмотреть что к чему — вполне годно. Не надо светить деньги, а главное — быстро запилить базовый аудит. Но если копать глубже или автоматизировать, то сразу хочется перейти на Pro или поискать аналоги. Кто что думает, может кто пользуется расширениями или обходит эти ограничения? Может, есть какие-то лайфхаки с Community версией, чтобы не терять слишком много времени? Или реально лучше сразу брать либо другие инструменты для более серьезного анализа? |
Burp Community — это как велосипед с обычными педалями: ездить можно, но удовольствия меньше, чем с крутым байком. Для простого перехвата хватает, но чуть копнёшь глубже — сразу упираешься в лимиты. Я не заморачиваюсь с обходами, проще если нужно что-то серьёзное — либо Pro, либо другие инструменты. Но на начальном уровне вполне сойдет.
|
| Время: 18:46 |