Il logo di Burp Suite include un cubo con un lato arancione che mostra una linea a zigzag, accanto al testo BURP SUITE in arancione e grigio. Perfetto per chi cerca di installare Burp Suite su Linux gratis, è un simbolo di strumenti di sicurezza all'avanguardia.

Come installare Burp Suite su debian linux

di Cristian Galloin Guide Linuxon Pubblicato il

In questa guida, vi mostro come installare Burp Suite su debian linux. Questo strumento è uno strumento di Penetration Testing è usato da penetration tester ed ethical hacker per testare siti web, portali online, e qualsiasi app che si connette a internet via HTTP/HTTPS.

Schermata di Burp Suite su Linux

Cos’è Burp Suite?

Burp Suite è un software di sicurezza informatica utilizzato per testare la sicurezza delle applicazioni web. Funziona come un proxy che permette di intercettare, analizzare e manipolare il traffico tra un browser e il server, così da individuare vulnerabilità come SQL injection, Cross-Site Scripting (XSS), e altre falle di sicurezza.

Installazione:

Per installare Burp Suite occorre essere su una piattaforma Debian (Linux), e aprire il terminale digitando questo comando per avviare l’aggiornamento del repository:.

sudo apt-get update

Burp Suite richiede Java 11 o superiore. Puoi installarlo con questo comando:

sudo apt install default-jdk -y

Scarica Burp Suite:

Vai sul sito ufficiale di Burp Suite e scarica il file .sh per Linux della versione desiderata (Community o Professional). Imposta i Permessi e Avvia l’Installazione

Posizionati nella cartella dei download:

cd ~/Downloads

Rendi il file eseguibile:

chmod +x burpsuite_community_linux_v[versione].sh

Sostituisci [versione] con la versione del file scaricato.

./burpsuite_community_linux_v[versione].sh

Avvia Burp Suite:

Terminata l’installazione, avvia Burp Suite con il comando:

burpsuite

A Cosa Serve Burp Suite?

Una volta installato, Burp Suite può essere usato per una varietà di test di sicurezza:

  • Intercettare il Traffico: Configura il tuo browser per inviare il traffico HTTP/S tramite Burp Suite, che ti permette di analizzare ogni richiesta e risposta.
  • Identificare Vulnerabilità: Usando strumenti come lo scanner e il proxy, puoi individuare vulnerabilità comuni come SQL Injection, XSS, e CSRF.
  • Automatizzare Attacchi: Con l’Intruder, puoi eseguire attacchi automatizzati, come il brute-forcing o il fuzzing, per trovare punti deboli nelle applicazioni web.
  • Modificare Richieste: Con il Repeater, puoi cambiare i parametri delle richieste per esplorare i limiti di sicurezza di un’applicazione web.

Ulteriori informazioni:

Burp Suite è uno strumento potente per chiunque lavori nel settore della cybersecurity e voglia testare la sicurezza delle applicazioni web. La sua capacità di intercettare e manipolare il traffico, insieme a strumenti avanzati per il testing automatizzato, lo rende essenziale per individuare e correggere vulnerabilità. Con questo articolo hai visto come installarlo su Linux e come utilizzarlo per migliorare la sicurezza delle tue applicazioni web.