Описание модуля:

В этом модуле вы изучите мощные фреймворки Burp Suite и Zed Attack Proxy (ZAP), которые позволяют тестировать запросы к веб-приложениям, мобильным приложениям и толстым клиентам. Эти инструменты также могут быть использованы для отладки проблем с веб-трафиком и проведения атак, таких как password spraying на открытые веб-порталы.

Вы узнаете:

• Что такое веб-прокси и как они работают.

• Как начать работу с Burp Suite и ZAP.

• Настройку тестовой среды для анализа приложений.

• Как перехватывать и изменять веб-запросы с помощью Burp/ZAP.

• Как манипулировать ответами веб-серверов и активировать скрытые функции.

• Повторение веб-запросов для ускоренного тестирования.

• Проксификация веб-трафика от других инструментов через Burp.

• Использование встроенных фаззеров для поиска уязвимостей.

• Обнаружение уязвимостей с помощью пассивных/активных сканеров.

• Расширение возможностей инструментов с помощью плагинов и дополнений.