Derzeit benutze ich die Community-Version, die mit Kali Linux vorinstalliert ist, aber ein Freund von mir hat über seinen Arbeitsplatz Zugang zur professionellen lizenzierten Version. Ich hatte die Gelegenheit, sein Gerät für ein paar Stunden auszuleihen, um die Unterschiede zwischen der Community- und der professionellen Version zu erkunden, und ich muss sagen, es war eine fantastische Erfahrung. Was mir am meisten auffiel, war die benutzerfreundliche Oberfläche – sie ist leicht zu navigieren, und man kann schnell den Zweck jedes Tabs herausfinden. Die Integration mit Browsern erfolgt nahtlos über eine Proxy-Erweiterung, und es unterstützt auch Emulatoren über ADB, indem es Web-Sockets effizient erfasst. Die aufregendste Entdeckung für mich war das Erlernen der neuen KI-Integration, die bei der Erkundung erkannter Risiken und deren umfassender Ausnutzung hilft. Ist das nicht einfach erstaunlich? Ich freue mich definitiv darauf, bald die professionelle Version für mich selbst zu bekommen. Ohne Zweifel bleibt dies mein bevorzugtes Hacking-Tool. Bewertung gesammelt von und auf G2.com gehostet.

Ehrlich gesagt, denke ich kaum, dass es etwas gibt, was Burp Suite nicht leisten kann, ja, aber wenn es die Unterstützung für Netzwerksicherheit erweitern könnte, vielleicht ein paar neue Tabs, die sich mit Tools wie Tenable Nessus, nikto, sslscan, nmap integrieren, damit es ein vollwertiger Scanner für alles werden kann. Bewertung gesammelt von und auf G2.com gehostet.

Burp Suite ist unglaublich benutzerfreundlich für ein Tool mit solcher Tiefe. Die Benutzeroberfläche ist gut organisiert, und selbst Anfänger können mit minimalem Setup mit dem Abfangen und Analysieren von Datenverkehr beginnen. Die Echtzeit-Abfangung und Anforderungsmodifikation durch die Proxy- und Repeater-Tools sind äußerst leistungsstark — sie ermöglichen es mir, Web-Schwachstellen sofort zu testen und zu validieren, sobald ich sie entdecke. Die Fähigkeit, Anfragen und Antworten in Echtzeit zu betrachten und zu manipulieren, macht es zu einem unverzichtbaren Werkzeug in jeder Web-Sicherheitsbewertung. Bewertung gesammelt von und auf G2.com gehostet.

Burp Suite ermöglicht es mir, in Echtzeit Sicherheitstests für Webanwendungen auf kontrollierte und effiziente Weise durchzuführen. Es eliminiert die Notwendigkeit, HTTP-Anfragen manuell zu erstellen und zu senden, indem es einen interaktiven Test-Workflow bereitstellt. Egal, ob ich auf XSS, SQL-Injection oder Authentifizierungsfehler teste, die Live-Abfangung und die detaillierte Ansicht von Anfragen/Antworten ermöglichen es mir, Probleme sofort zu identifizieren und Angriffsmethoden spontan anzupassen. Es hat die Geschwindigkeit und Genauigkeit meiner Bewertungen erheblich verbessert. Bewertung gesammelt von und auf G2.com gehostet.

Burp Suite ist ein leistungsstarkes, benutzerfreundliches Werkzeug für Web-Sicherheitstests. Es kombiniert eine großartige automatisierte Scan-Funktion mit tiefgehender manueller Kontrolle, was es sowohl für Anfänger als auch für Profis ideal macht. Seine starke Community-Unterstützung und die All-in-One-Funktionen machen es zu einem unverzichtbaren Toolkit für ethische Hacker und Penetrationstester. Bewertung gesammelt von und auf G2.com gehostet.

Die größten Nachteile von Burp Suite sind die steile Lernkurve für fortgeschrittene Funktionen und die hohe Ressourcennutzung, die große Maschinen verlangsamen kann. Bewertung gesammelt von und auf G2.com gehostet.

Burpsuite bringt alles, was ich für das Durchführen von Penetrationstests an Webanwendungen benötige, in eine einfach zu bedienende GUI. Die Benutzeroberfläche ist sauber und anfängerfreundlich, aber dennoch leistungsstark genug, um mit Pentests Geld zu verdienen. Bewertung gesammelt von und auf G2.com gehostet.

Einige Teile von Burp Suite wirken anfangs überwältigend und die kostenlose Version ist ziemlich eingeschränkt, was eine Einschränkung für Anfänger darstellt, um zu erkunden. Bewertung gesammelt von und auf G2.com gehostet.

Ich benutze die Burp Suite Community Edition von Burp Suite, und sie hat eine Mischung von Funktionen für Hacker. Was ich an Burp Suite am meisten mag, ist die Benutzerfreundlichkeit und die umfassenden Funktionen, die es sowohl für Anfänger als auch für fortgeschrittene Sicherheitsexperten hochwirksam machen. Die einfache Implementierung des Tools ermöglicht es den Benutzern, schnell einsatzbereit zu sein, während der Kundensupport und regelmäßige Updates eine zuverlässige Erfahrung bieten. Mit einer beeindruckenden Anzahl von Funktionen für die Sicherheitstests von Webanwendungen unterstützt Burp Suite eine umfangreiche Integration mit anderen Tools, was nahtlose Arbeitsabläufe ermöglicht. Die Häufigkeit der Nutzung in der Cybersicherheitsgemeinschaft spricht für seine Vielseitigkeit und Robustheit bei der effizienten Identifizierung von Schwachstellen. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt keinen Grund, dieses erstaunliche Werkzeug nicht zu mögen. Die Pro-Version ist etwas teuer, aber es lohnt sich. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe die Tatsache, dass es ein wunderbares Penetrationstool mit großartigen Eigenschaften wie Netzwerkscanning, Netzwerkeinbruch, Schwachstellenbewertung und vielen mehr ist. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nichts, was ich daran nicht mag. Alles daran ist für mich in Ordnung. Bewertung gesammelt von und auf G2.com gehostet.

Die Dinge, die mir persönlich an Burp Suite gefallen haben, sind viele, von denen ich erwähnen möchte:

1. Schwachstellenscanner basierend auf OWASP und SANS25.

2. Abfangen und Modifizieren von Netzwerkverkehr.

3. Werkzeuge, die je nach Bedarf verfügbar sind, wie AuthMatrix zur Automatisierung von benutzerbasierten Tests.

4. Ein-Klick-Bericht und E-Mail verfügbar.

5. Die Leistungsfähigkeit, die Intruder und Repeater genutzt werden kann. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl Burp ein großartiges Werkzeug für die Sicherheitstests von Anwendungen ist, wissen wir dennoch, dass Burp in erster Linie für Standard-HTTP/HTTPS-Protokolle entwickelt wurde. Wenn eine Anwendung benutzerdefinierte Protokolle verwendet, kann es möglicherweise den Datenverkehr nicht vollständig analysieren. Bewertung gesammelt von und auf G2.com gehostet.

Als Cyber-Sicherheitsanalyst verwende ich BurpSuite jeden Tag, es ist die einzige Option für Webanwendungen und Android-Penetrationstests. Es hat die benutzerfreundlichste Oberfläche und sogar ein Anfänger kann leicht seine Funktionsweise erlernen. Bewertung gesammelt von und auf G2.com gehostet.

Mehrfaches Wechseln zwischen Tabs ist sehr ärgerlich. Bewertung gesammelt von und auf G2.com gehostet.

Die Tatsache, dass es erweiterbar ist, Plug-ins integriert werden können und es eine Kreuzintegration mit vielen Drittanbieter-Software und -Diensten bietet. Bewertung gesammelt von und auf G2.com gehostet.

Wirklich schon seit langer Zeit ein großes UI/UX-Update gewünscht. Der Wiederholer-Tab ist ziemlich nervig beim Wechseln zwischen mehreren Tabs. Bewertung gesammelt von und auf G2.com gehostet.

Es ist ein großartiges Werkzeug für Sicherheitstests. Es gibt kein anderes Werkzeug auf dem Markt, das mit den Fähigkeiten von Burp Suite vergleichbar ist.

Wir können leicht die Anfragen und Antworten abfangen und damit experimentieren. Außerdem ermöglicht es die Installation weiterer Erweiterungen wie SQLMap, XSS-Angriffe usw.

Die großartigen Funktionen in Burp Suite sind Intruder und Repeater. Mit diesen Funktionen können Sie die Anfragen 'n' Mal wiederholen. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal erlaubt es keinen HTTP2-Verkehr, und ich habe viele Abstürze und Socket-Verbindungsfehler beobachtet, die nicht leicht zu beheben sind. Die gleiche Anfrage, die in Postman läuft, läuft nicht im Repeater von Burp Suite. Bewertung gesammelt von und auf G2.com gehostet.