Burpsuite Remote

About: Burpsuite Remote

Burp Suite Remote transforme votre téléphone en télécommande pour Burp Suite, vous permettant de poursuivre vos tests même loin de votre bureau.

L'extension de bureau gère tout. L'application Android se contente d'envoyer les commandes et d'afficher les résultats. Aucune réimplémentation n'est effectuée sur le téléphone et aucune donnée n'est transmise à un service tiers.

FONCTIONNALITÉS




• Historique des proxys en temps réel : chaque requête reçue par Burp est affichée sur votre téléphone en quelques millisecondes, avec la méthode, l'URL, le code d'état et l'horodatage. Appuyez sur une entrée pour consulter la requête et la réponse complètes.

• Interception des décisions à distance : lorsqu'une requête est interceptée par Burp, elle apparaît sur votre téléphone. Transférez-la, supprimez-la ou modifiez-la avant de la transférer. Burp exécute la décision.

• Répéteur sur votre téléphone : envoyez n'importe quelle entrée de l'historique au Répéteur en un seul clic, ajustez la requête, exécutez-la et consultez la réponse. Le code d'état, la durée et le corps de la réponse sont renvoyés à l'application.

• Widgets pour écran d'accueil et écran de verrouillage : un widget d'état de la connexion et un widget de statistiques en direct affichant l'hôte cible, le nombre de requêtes en direct, le nombre d'interceptions et le nombre de requêtes enregistrées. Les widgets utilisent un instantané mis en cache, ce qui évite de maintenir un service actif en arrière-plan.

• Partage et exportation : exportez le trafic archivé vers une copie expurgée. Les fichiers originaux stockés restent intacts, octet par octet.

• 8 thèmes avec effet verre liquide : 3 modes clair/sombre (système, clair, sombre) associés à 8 palettes de couleurs. La barre de navigation inférieure utilise un flou en temps réel, avec des paramètres clairs et sombres réglables séparément.

• 5 langues : anglais, chinois simplifié, allemand, japonais et mongol. L'application utilise par défaut la langue de votre appareil, mais vous pouvez la modifier pour chaque application.

FONCTIONNEMENT

1. Chargez l'extension Burp Remote dans Burp Suite sur votre ordinateur.

2. Ouvrez l'onglet Burp Remote dans Burp et affichez le code QR d'appairage.

3. Scannez-le avec l'application. Les codes d'appairage sont à usage unique et expirent après cinq minutes.

4. Les deux appareils doivent être connectés au même réseau local.

La connexion est basée sur les événements : chaque modification effectuée par Burp est transmise via un flux WebSocket et affichée dans l'application. Le téléphone n'est donc pas interrogé et l'historique n'a pas besoin d'être actualisé manuellement.

CONDITIONS REQUISES

• L'extension Burp Remote doit être installée dans Burp Suite (Community ou Professional, version 2025.x ou ultérieure) sur votre ordinateur. L'application est inopérante sans cette extension.

• Android 8.0 (API 26) ou version ultérieure

• Les deux appareils doivent être connectés au même réseau local.

SÉCURITÉ ET CONFIDENTIALITÉ

Cette application est conçue pour un réseau local de confiance. Le trafic entre le téléphone et Burp est chiffré en HTTP simple (sans TLS) et n'est pas destiné à être exposé sur Internet. Ne redirigez pas le port de l'extension vers Internet.

Chaque connexion est associée à un identifiant d'appareil ; les appareils non enregistrés sont rejetés. Les commandes de contrôle sont limitées en nombre par appareil et dédupliquées par ID d'opération. Ainsi, une nouvelle tentative renvoie le premier résultat au lieu d'une exécution double. Chaque commande est consignée dans un journal d'audit avec l'appareil, le type, l'ID d'opération et le résultat. Les originaux archivés ne sont jamais réécrits ; la suppression des données s'applique uniquement aux copies exportées.

Cette application ne contient aucun SDK d'analyse, de publicité ou de gestion des incidents. L'appairage par QR code s'effectue entièrement sur l'appareil. L'application communique exclusivement avec votre instance Burp. Aucune donnée n'est collectée par le développeur.

OPEN SOURCE

Burpsuite Remote est gratuit et open source sous licence MIT. Le code source complet, l'extension et la documentation sont disponibles sur GitHub. Les signalements de problèmes et les demandes de fusion sont les bienvenus.

Veuillez noter que l'extension de bureau doit être compilée ou téléchargée séparément ; l'application seule ne peut pas servir de proxy.

MENTIONS LÉGALES

Réservé aux tests de sécurité autorisés. Toute analyse, attaque ou interception de systèmes sans autorisation est illégale, et vous êtes responsable de l'utilisation que vous faites de cet outil.

Burp Suite est une marque déposée de PortSwigger. Cette application est un client indépendant et non officiel ; elle n’est ni affiliée à, ni approuvée par, ni sponsorisée par PortSwigger.