Burp Suite

#Raccourcis essentiels

#Proxy et scope

Proxy → Options → Intercept : activer/désactiver avec Ctrl+T
Target → Scope : ajouter target.test et exclure les domaines tiers
Proxy → HTTP history : filtrer par scope, méthode, statut

• Installe le certificat CA (http://burp/cert) dans le navigateur ou l'appareil.
• Utilise un profil navigateur dédié : les cookies d'entreprise n'ont pas leur place dans le proxy.
• Active Proxy → Options → Match and Replace pour injecter un header sur toutes les requêtes.
• TLS pass through pour les domaines qui cassent le proxy.

#Repeater

1. Sélectionner une requête dans l'historique
2. Ctrl+R
3. Modifier et Send (Ctrl+Enter)
4. Comparer les réponses ou les envoyer dans Comparer

Astuces : clic droit → Change request method, Paste URL as request, Request in browser. Utilise les onglets pour garder plusieurs variantes d'un même endpoint.

#Intruder

Les quatre modes d'attaque :

Positions → Clear § → sélectionner les valeurs à fuzzer → Add §
Payloads → Simple list / Runtime file / Recursive grep
Options → Grep - Match : "admin", "error", "token"

#Extensions indispensables

• Autorize : rejoue les requêtes avec un autre rôle pour détecter les contrôles d'accès manquants.
• Param Miner : découvre des paramètres et headers cachés (cache poisoning, debug).
• Turbo Intruder : attaques rapides, single-packet, race conditions.
• JWT Editor : inspecte et forge des JWT.
• Logger++ : historique avancé et filtrable.
• Hackvertor : encodages et transformations à la volée.

#Comparer et Decoder

Comparer : Ctrl+Shift+B, mots/octets, utile pour les réponses proches
Decoder : URL, HTML, Base64, hex, gzip, JWT ; "Send to Decoder" depuis n'importe où