Burp Suite
-
Documentacion:
-
https://portswigger.net/burp/documentation
Pruebas en las que se recomienda:
| Parameter Analysis | OWASP-AC-001 |
|---|---|
| Authorization | OWASP-AC-002 |
| Authorization Parameter Manipulation | OWASP-AC-003 |
| Application Lockout | OWASP-AD-002 |
| Sensitive Data in HTML | OWASP-DP001 |
| Password Reset | OWASP-AUTHN-007 |
| Password Lockout | OWASP-AUTHN-008 |
| Session Token Length | OWASP-AUTHSM-001 |
| Session Timeout | OWASP-AUTHSM-002 |
| Session Reuse | OWASP-AUTHSM-003 |
| User Error Messages | OWASP-EH002 |
| Application Error Messages | OWASP-EH001 |
| Session Deletion | OWASP-AUTHSM-004 |
| Session Token Format | OWASP-AUTHSM-005 |
| HTTP Methods | OWASP-CM-001 |
| Password Structure | OWASPAUTHN-009 |
| Blank Passwords | OWASPAUTHN-010 |
Descripcion:
Burp Suite es una herramienta de seguridad de software de código abierto que se utiliza para hacer pruebas de pentesting y descubrir vulnerabilidades en aplicaciones web