Burpsuite Remote

About: Burpsuite Remote

Burp Suite Remote verwandelt Ihr Smartphone in eine Fernbedienung für Burp Suite, sodass Sie auch unterwegs testen können.

Die Desktop-Erweiterung übernimmt die gesamte Arbeit. Die Android-App sendet lediglich Befehle und stellt Ergebnisse dar. Es werden keine Prozesse auf dem Smartphone neu implementiert und keine Daten an Drittanbieterdienste gesendet.

FUNKTIONEN




• Live-Proxy-Verlauf: Jede Anfrage, die Burp empfängt, erreicht Ihr Smartphone innerhalb von Millisekunden mit Methode, URL, Statuscode und Zeitstempel. Tippen Sie auf einen Eintrag, um die vollständige Anfrage und Antwort anzuzeigen.

• Entscheidungen von überall abfangen: Sobald Burp eine Anfrage abfängt, erscheint diese auf Ihrem Smartphone. Sie können sie weiterleiten, verwerfen oder bearbeiten und weiterleiten. Burp setzt die Entscheidung um.

• Repeater auf Ihrem Smartphone: Senden Sie jeden Verlaufseintrag mit einem Fingertipp an den Repeater, passen Sie die Anfrage an, führen Sie sie aus und lesen Sie die Antwort. Statuscode, Dauer und Antworttext werden an die App zurückgesendet.

• Widgets für Start- und Sperrbildschirm – ein Widget zum Verbindungsstatus und ein Widget mit Live-Statistiken, die den Zielhost, die Anzahl der Live-Anfragen, die Anzahl der abgefangenen und gespeicherten Daten anzeigen. Die Widgets lesen einen zwischengespeicherten Snapshot, sodass kein Hintergrunddienst aktiv bleibt.

• Teilen und Exportieren – archivierter Datenverkehr kann als anonymisierte Kopie exportiert werden. Die gespeicherten Originale bleiben bytegenau erhalten.

• 8 Designs mit Liquid-Glass-Effekt – 3 helle/dunkle Modi (Systemmodus, Hell, Dunkel) kombiniert mit 8 Farbvarianten. Die untere Navigationsleiste verwendet einen Echtzeit-Unschärfeeffekt mit separat einstellbaren Parametern für Hell und Dunkel.

• 5 Sprachen – Englisch, Vereinfachtes Chinesisch, Deutsch, Japanisch und Mongolisch. Die App passt sich standardmäßig der Sprache Ihres Geräts an. Sie können die Sprache für jede App einzeln ändern.

SO FUNKTIONIERT ES

1. Installieren Sie die Burp Remote-Erweiterung in Burp Suite auf Ihrem Computer.

2. Öffnen Sie den Burp Remote-Tab in Burp und zeigen Sie den Kopplungs-QR-Code an.

3. Scannen Sie den Code mit der App. Kopplungscodes sind nur einmal verwendbar und verfallen nach fünf Minuten.

4. Beide Geräte müssen sich im selben lokalen Netzwerk befinden.

Die Verbindung ist ereignisgesteuert: Jede Änderung, die Burp vornimmt, wird über einen WebSocket-Stream an die App übertragen. Dadurch entfällt das manuelle Abfragen durch das Smartphone und der Verlauf muss nicht aktualisiert werden.

VORAUSSETZUNGEN

• Die Burp Remote-Erweiterung muss in der Burp Suite (Community oder Professional, Version 2025.x oder höher) auf Ihrem Computer installiert sein. Ohne diese Erweiterung funktioniert die App nicht.

• Android 8.0 (API 26) oder höher
• Beide Geräte im selben lokalen Netzwerk

SICHERHEIT UND DATENSCHUTZ

Diese App ist für ein vertrauenswürdiges lokales Netzwerk konzipiert. Der Datenverkehr zwischen Smartphone und Burp erfolgt über unverschlüsseltes HTTP ohne TLS und ist bewusst nicht für die Übertragung ins Internet vorgesehen. Leiten Sie den Port der Erweiterung nicht an das öffentliche Internet weiter.

Jede Verbindung enthält eine Geräteidentität. Nicht registrierte Geräte werden abgewiesen. Die Anzahl der Steuerbefehle ist pro Gerät begrenzt und sie werden anhand der Operations-ID dedupliziert. Ein erneuter Versuch liefert daher das erste Ergebnis, anstatt den Befehl zweimal auszuführen. Jeder Befehl wird mit Gerät, Typ, Operations-ID und Ergebnis in ein Audit-Log geschrieben. Archivierte Originale werden nicht überschrieben; die Schwärzung bezieht sich nur auf exportierte Kopien.

Diese App enthält kein Analytics-SDK, kein Advertising-SDK und keinen Crash-Service. Die QR-Code-Kopplung erfolgt vollständig lokal auf dem Gerät. Die App kommuniziert ausschließlich mit Ihrer eigenen Burp-Instanz. Der Entwickler erhebt keine Daten.

OPEN SOURCE

Burpsuite Remote ist kostenlos und Open Source unter der MIT-Lizenz. Der vollständige Quellcode, die Erweiterung und die Dokumentation befinden sich auf GitHub. Probleme und Pull-Requests sind willkommen.

Bitte beachten Sie, dass die Desktop-Erweiterung separat erstellt oder heruntergeladen werden muss; die App allein kann keine Verbindungen herstellen.

RECHTLICHE HINWEISE

Nur für autorisierte Sicherheitstests. Das Scannen, Angreifen oder Abfangen von Systemen ohne Autorisierung ist illegal. Sie sind für die Verwendung dieses Tools verantwortlich.

Burp Suite ist eine Marke von PortSwigger. Diese App ist ein unabhängiger, inoffizieller Client und steht in keiner Verbindung zu PortSwigger, wird nicht von PortSwigger unterstützt oder gesponsert.