Burp Suite Pro สำหรับมือใหม่ Step by Step —
Burp Suite Pro
Burp Suite Pro Web Penetration Testing Proxy Scanner Intruder Repeater OWASP Top 10 PortSwigger ทดสอบเจาะระบบ
| เครื่องมือ | หน้าที่ | ใช้เมื่อ | Edition |
|---|---|---|---|
| Proxy | ดักจับ HTTP/HTTPS Traffic | ทุกครั้ง เป็นพื้นฐาน | Community + Pro |
| Scanner | สแกนช่องโหว่อัตโนมัติ | หา Vuln เบื้องต้น | Pro Only |
| Intruder | Brute Force Fuzzing | ทดสอบ Input Validation | Community (ช้า) + Pro |
| Repeater | ส่ง Request ซ้ำแก้ไขได้ | ทดสอบ Vuln ด้วยมือ | Community + Pro |
| Decoder | เข้า/ถอดรหัส | วิเคราะห์ Encoded Data | Community + Pro |
| Comparer | เปรียบเทียบ Response | หา Difference | Community + Pro |
เคล็ดลับ
- Scope: ตั้ง Scope เสมอ ทดสอบเฉพาะ Target ที่ได้รับอนุญาต
- Repeater: ใช้ Repeater มากที่สุด เข้าใจ Request Response ดีที่สุด
- Passive First: เริ่ม Passive Scan ก่อน Active Scan
- Extensions: ติดตั้ง Autorize Logger++ Param Miner เป็นอย่างน้อย
- Legal: ทดสอบเฉพาะ Target ที่ได้รับอนุญาตเป็นลายลักษณ์อักษร
การนำความรู้ไปประยุกต์ใช้งานจริง
แหล่งเรียนรู้ที่แนะนำ ได้แก่ Official Documentation ที่อัพเดทล่าสุดเสมอ Online Course จาก Coursera Udemy edX ช่อง YouTube คุณภาพทั้งไทยและอังกฤษ และ Community อย่าง Discord Reddit Stack Overflow ที่ช่วยแลกเปลี่ยนประสบการณ์กับนักพัฒนาทั่วโลก
Burp Suite คืออะไร
Web Penetration Testing Tool PortSwigger Proxy Scanner Intruder Repeater Decoder ดักจับ HTTP HTTPS OWASP Top 10 Community Pro
ติดตั้งและตั้งค่าอย่างไร
portswigger.net ดาวน์โหลด Proxy 127.0.0.1:8080 Browser Proxy CA Certificate http://burp Scope Target Intercept ON/OFF
ใช้ Scanner อย่างไร
Pro Only Active Scan Passive Scan SQL Injection XSS SSRF Configuration Speed Accuracy Dashboard Severity Report HTML XML Staging
เครื่องมือสำคัญมีอะไร
Proxy Intercept Repeater แก้ Request Intruder Brute Force Decoder Encode Comparer Sequencer Token Extensions Autorize Logger++ Param Miner
สรุป
Burp Suite Pro Proxy Scanner Intruder Repeater OWASP Top 10 SQL Injection XSS SSRF Access Control Extensions Autorize Penetration Testing
