O que eu mais gosto no Burp Suite é o nível de controle e visibilidade que ele oferece durante o teste de aplicações web. O proxy interceptador facilita a inspeção, modificação e repetição de requisições em tempo real, o que é extremamente útil para entender a lógica da aplicação e encontrar vulnerabilidades. Ferramentas como Repeater, Intruder e Scanner funcionam perfeitamente juntas, tornando o teste manual e automatizado eficiente. Seus insights detalhados, flexibilidade e forte apoio da comunidade fazem dele uma das ferramentas mais eficazes para aprender e realizar testes de segurança no mundo real. Análise coletada por e hospedada no G2.com.
O que eu não gosto no Burp Suite é a curva de aprendizado acentuada para iniciantes, especialmente ao entender pela primeira vez a configuração do proxy e o fluxo de trabalho da ferramenta. Muitos recursos poderosos são restritos à versão paga, o que pode ser limitante para estudantes e aprendizes independentes. Também pode ser intensivo em recursos em sistemas de menor capacidade, às vezes afetando o desempenho durante grandes varreduras. Além disso, o teste manual requer experiência para ser usado de forma eficaz, já que o Burp nem sempre orienta claramente os novos usuários. Análise coletada por e hospedada no G2.com.
