Burpsuite Remote

About: Burpsuite Remote

Burpsuite Remote, telefonunuzu Burp Suite için bir uzaktan kumandaya dönüştürerek, masanızdan uzaktayken bile test etmeye devam etmenizi sağlar.

Masaüstü uzantısı tüm işi yapar. Android uygulaması yalnızca komut gönderir ve sonuçları görüntüler. Telefonda hiçbir şey yeniden uygulanmaz ve hiçbir şey üçüncü taraf bir hizmete gönderilmez.

NELER YAPABİLİRSİNİZ




• Canlı proxy geçmişi — Burp'ün gördüğü her istek, yöntem, URL, durum kodu ve zaman damgasıyla birlikte milisaniyeler içinde telefonunuza ulaşır. Tam isteği ve yanıtı okumak için bir girişe dokunun.

• Her yerden kararları yakalayın — Burp bir isteği yakaladığında, telefonunuzda görünür. İletin, bırakın veya düzenleyin ve iletin. Burp kararı uygular.

• Telefonunuzda Repeater — herhangi bir geçmiş girişini tek dokunuşla Repeater'a gönderin, isteği ayarlayın, uygulayın ve yanıtı okuyun. Durum kodu, süre ve gövde uygulamaya geri döner.

• Ana ekran ve kilit ekranı widget'ları — bağlantı durumu widget'ı ve hedef ana bilgisayarı, canlı istek sayısını, müdahale sayısını ve kaydedilen sayıyı gösteren canlı istatistik widget'ı. Widget'lar önbelleğe alınmış bir anlık görüntüyü okur, bu nedenle arka planda çalışan hiçbir servis aktif tutulmaz.

• Paylaş ve dışa aktar — arşivlenmiş trafiği düzenlenmiş bir kopyaya dışa aktarın. Saklanan orijinaller bayt bazında doğru kalır.

• Sıvı cam efektli 8 tema — 8 renk tonuyla birleştirilmiş 3 açık/koyu mod (sistemi takip et, açık, koyu). Alt gezinme çubuğu, ayrı ayrı ayarlanmış açık ve koyu parametrelerle gerçek zamanlı bulanıklık kullanır.

• 5 dil — İngilizce, Basitleştirilmiş Çince, Almanca, Japonca ve Moğolca. Uygulama varsayılan olarak cihazınızın dilini kullanır ve bunu uygulama başına değiştirebilirsiniz.

NASIL ÇALIŞIR

1. Burp Remote uzantısını bilgisayarınızdaki Burp Suite'e yükleyin.

2. Burp'te Burp Remote sekmesini açın ve eşleştirme QR kodunu gösterin.

3. Uygulama ile tarayın. Eşleştirme kodları tek kullanımlıktır ve beş dakika sonra geçerliliğini yitirir.

4. Her iki cihaz da aynı yerel ağda olmalıdır.

Bağlantı olay tabanlıdır: Burp'ün yaptığı her değişiklik bir WebSocket akışı üzerinden iletilir ve uygulamaya yansıtılır, böylece telefon sorgulama yapmaz ve geçmişin elle yenilenmesine gerek kalmaz.

GEREKLİLİKLER

• Bilgisayarınızdaki Burp Suite'e (Community veya Professional, 2025.x veya sonrası) yüklenmiş Burp Remote uzantısı. Bu uzantı olmadan uygulama kendi başına hiçbir şey yapmaz.

• Android 8.0 (API 26) veya sonrası
• Her iki cihaz da aynı yerel ağda

GÜVENLİK VE GİZLİLİK

Bu uygulama güvenilir bir yerel ağ için tasarlanmıştır. Telefon ve Burp arasındaki trafik, TLS içermeyen düz HTTP'dir ve internete açık olması amaçlanmamıştır. Uzantı portunu genel internete yönlendirmeyin.

Her bağlantı bir cihaz kimliği taşır ve kayıtlı olmayan cihazlar reddedilir. Kontrol komutları cihaz başına hız sınırlamasına tabidir ve işlem kimliğine göre yinelenen komutlar önlenir, böylece yeniden deneme iki kez çalıştırmak yerine ilk sonucu döndürür. Her komut, cihaz, tür, işlem kimliği ve sonuç ile birlikte bir denetim günlüğüne yazılır. Arşivlenmiş orijinaller asla yeniden yazılmaz; sansür yalnızca dışa aktarılan kopyalara uygulanır.

Bu uygulamada analitik SDK, reklam SDK ve çökme servisi bulunmamaktadır. QR eşleştirme tamamen cihaz üzerinde çalışır. Uygulama yalnızca kendi Burp örneğinizle iletişim kurar ve başka hiçbir şeyle iletişim kurmaz. Geliştirici tarafından hiçbir veri toplanmaz.

AÇIK KAYNAK

Burpsuite Remote, MIT lisansı altında ücretsiz ve açık kaynaklıdır. Tam kaynak kodu, uzantı ve dokümantasyon GitHub'da bulunmaktadır. Sorunlar ve çekme istekleri memnuniyetle karşılanır.

Lütfen masaüstü uzantısının ayrı olarak derlenmesi veya indirilmesi gerektiğini unutmayın; uygulama tek başına hiçbir şeyi vekil olarak kullanamaz.

YASAL

Yalnızca yetkili güvenlik testleri için. Yetkisiz olarak sistemleri taramak, saldırmak veya müdahale etmek yasa dışıdır ve bu aracı nasıl kullandığınızdan siz sorumlusunuz.

Burp Suite, PortSwigger'ın ticari markasıdır. Bu uygulama bağımsız, resmi olmayan bir istemcidir ve PortSwigger ile bağlantılı değildir, onun tarafından desteklenmemekte veya sponsorluğunu üstlenmemektedir.