Burpsuite Remote

About: Burpsuite Remote

Burpsuite Remote превращает ваш телефон в пульт дистанционного управления для Burp Suite, позволяя вам продолжать тестирование, находясь вдали от рабочего стола.

Расширение для настольных компьютеров выполняет всю работу. Приложение для Android только отправляет команды и отображает результаты. Ничего не перестраивается на телефоне, и ничего не отправляется в сторонние сервисы.

ЧТО ВЫ МОЖЕТЕ ДЕЛАТЬ




• История прокси в реальном времени — каждый запрос, который видит Burp, поступает на ваш телефон за миллисекунды с указанием метода, URL-адреса, кода состояния и метки времени. Коснитесь записи, чтобы прочитать полный запрос и ответ.

• Перехват решений из любого места — когда Burp перехватывает запрос, он отображается на вашем телефоне. Перешлите его, удалите или отредактируйте и перешлите. Burp выполнит решение.

• Повторитель на вашем телефоне — отправьте любую запись истории в Повторитель одним касанием, скорректируйте запрос, выполните его и прочитайте ответ. Код состояния, длительность и тело запроса возвращаются в приложение.


• Виджеты на главном экране и экране блокировки — виджет состояния подключения и виджет статистики в реальном времени, отображающие целевой хост, количество запросов в реальном времени, количество перехваченных запросов и количество сохраненных запросов. Виджеты считывают кэшированный снимок, поэтому фоновые службы не поддерживаются в активном состоянии.

• Обмен и экспорт — экспорт архивированного трафика в отредактированную копию. Сохраненные оригиналы остаются байтово точными.

• 8 тем с эффектом «жидкого стекла» — 3 светлых/темных режима (следовать за системой, светлый, темный) в сочетании с 8 цветовыми вариантами. Нижняя панель навигации использует размытие в реальном времени с отдельно настраиваемыми параметрами светлой и темной тем.

• 5 языков — английский, упрощенный китайский, немецкий, японский и монгольский. Приложение по умолчанию следует языку вашего устройства, и вы можете изменить его для каждого приложения отдельно.

КАК ЭТО РАБОТАЕТ

1. Загрузите расширение Burp Remote в Burp Suite на вашем компьютере.

2. Откройте вкладку Burp Remote в Burp и отобразите QR-код сопряжения.

3. Отсканируйте его с помощью приложения. Коды сопряжения одноразовые и истекают через пять минут.

4. Оба устройства должны находиться в одной локальной сети.

Соединение основано на событиях: каждое изменение, внесенное Burp, передается через поток WebSocket и проецируется в приложение, поэтому телефон не опрашивает систему, и историю не нужно обновлять вручную.

ТРЕБОВАНИЯ

• Расширение Burp Remote, загруженное в Burp Suite (Community или Professional, 2025.x или более поздняя версия) на вашем компьютере. Без него приложение ничего не делает самостоятельно.

• Android 8.0 (API 26) или более поздняя версия
• Оба устройства находятся в одной локальной сети

БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ

Это приложение создано для доверенной локальной сети. Трафик между телефоном и Burp осуществляется по протоколу HTTP без TLS, и оно намеренно не предназначено для доступа из интернета. Не перенаправляйте порт расширения в общедоступный интернет.

Каждое соединение содержит идентификатор устройства, и незарегистрированные устройства отклоняются. Команды управления ограничены по количеству для каждого устройства и дедуплицируются по идентификатору операции, поэтому повторная попытка возвращает первый результат, а не выполняется дважды. Каждая команда записывается в журнал аудита с указанием устройства, типа, идентификатора операции и результата. Архивированные оригиналы никогда не перезаписываются; редактирование применяется только к экспортированным копиям.

В этом приложении нет SDK для аналитики, SDK для рекламы и службы обработки сбоев. Сопряжение по QR-коду полностью выполняется на устройстве. Приложение взаимодействует только с вашим собственным экземпляром Burp и ни с чем другим. Разработчик не собирает никаких данных.

ОТКРЫТЫЙ ИСХОДНЫЙ КОД

Burpsuite Remote является бесплатным и открытым проектом под лицензией MIT. Полный исходный код, расширение и документация находятся на GitHub. Приветствуются сообщения об ошибках и запросы на слияние.

Обратите внимание, что расширение для настольных компьютеров необходимо собрать или загрузить отдельно; само приложение не может ничего проксировать.

ПРАВОВАЯ ИНФОРМАЦИЯ

Только для авторизованного тестирования безопасности. Сканирование, атака или перехват систем без разрешения являются незаконными, и вы несете ответственность за то, как используете этот инструмент.

Burp Suite — товарный знак компании PortSwigger. Это приложение является независимым, неофициальным клиентом и не связано с компанией PortSwigger, не одобрено ею и не спонсируется ею.