الدليل الشامل لـ Burp Suite
من أقوى الأدوات في ترسانة أي محترف أمن تطبيقات الويب — شرح معمّق للمبتدئين والمحترفين على حدٍّ سواء
ما هو Burp Suite؟
Burp Suite هو إطار عمل متكامل لاختبار أمان تطبيقات الويب، طوّرته شركة PortSwigger البريطانية. يُعدّ اليوم المعيار الصناعي الذي تعتمد عليه فرق الـ Penetration Testing والـ Bug Bounty Hunters في شتّى أنحاء العالم.
يعمل كـ HTTP Proxy Interceptor — يجلس بين متصفحك والخادم ويتيح لك التقاط كل طلب واستجابة وتعديلها وإعادة إرسالها، مما يمنحك رؤية كاملة لما يجري خلف الكواليس.
الإصدارات المتاحة
| الإصدار | الثمن | Scanner التلقائي | Extensions | الاستخدام |
|---|---|---|---|---|
| Community Edition | مجاني | ✗ | ✗ | التعلم والتدريب |
| Professional | $449 / سنة | ✓ | ✓ | الاختبار الاحترافي |
| Enterprise | حسب الاتفاق | ✓ متقدم | ✓ | فرق الأمن المؤسسية |
المكوّنات الأساسية
يتألف Burp Suite من أدوات متخصصة تعمل معاً، كل واحدة مصمّمة لمرحلة بعينها من مراحل الاختبار.
التثبيت والإعداد
Burp Suite مثبّت مسبقاً على Kali Linux. يمكنك تشغيله مباشرةً من الطرفية:
# تشغيل Burp Suite burpsuite # تحديثه عبر apt sudo apt update && sudo apt install burpsuite -y
إعداد البروكسي والشهادة
سير العمل الاحترافي
نصائح وتقنيات متقدمة
POST /api/login HTTP/1.1 Host: target.com Content-Type: application/json { "username": "admin", "password": "§FUZZ§" ← نقطة حقن Intruder }
الأخلاقيات والإطار القانوني
اختبار الاختراق الأخلاقي يقوم على ثلاثة أعمدة: الإذن الكتابي المسبق، والنطاق المحدد والمتفق عليه، والإفصاح المسؤول عن أي ثغرة تُكتشف.
للتدرّب بشكل قانوني وآمن استخدم: PortSwigger Web Academy (مجاني ومتكامل مع Burp)، أو HackTheBox، أو TryHackMe، أو أنشئ بيئة محلية بـ DVWA أو WebGoat.