Was mir an Burp Suite am besten gefällt, ist das Maß an Kontrolle und Sichtbarkeit, das es während der Webanwendungstests bietet. Der abfangende Proxy macht es einfach, Anfragen in Echtzeit zu inspizieren, zu modifizieren und erneut abzuspielen, was äußerst hilfreich ist, um die Anwendungslogik zu verstehen und Schwachstellen zu finden. Tools wie Repeater, Intruder und Scanner arbeiten nahtlos zusammen und machen sowohl manuelle als auch automatisierte Tests effizient. Seine detaillierten Einblicke, Flexibilität und starke Community-Unterstützung machen es zu einem der effektivsten Werkzeuge für das Lernen und Durchführen von Sicherheitstests in der realen Welt. Bewertung gesammelt von und auf G2.com gehostet.
Was ich an Burp Suite nicht mag, ist die steile Lernkurve für Anfänger, insbesondere beim ersten Verständnis der Proxy-Einrichtung und des Tool-Workflows. Viele leistungsstarke Funktionen sind auf die kostenpflichtige Version beschränkt, was für Studenten und unabhängige Lernende einschränkend sein kann. Es kann auch ressourcenintensiv auf leistungsschwächeren Systemen sein, was manchmal die Leistung bei großen Scans beeinträchtigt. Darüber hinaus erfordert manuelles Testen Erfahrung, um effektiv genutzt zu werden, da Burp neue Benutzer nicht immer klar anleitet. Bewertung gesammelt von und auf G2.com gehostet.
