Burp Suite Tips

[Bonio]

Перейдите в User -> Misc -> Proxy Interseption и выберите опцию «Always Disable».

За это отдельное спасибо, я думал, оно не отключается.

[jonSina]

Крутая реально программа.
Хотел бы посоветовать моменты
1) как то более информативно и понятно говорить о том что нужно установить сертификат для перехвата httpS
2) когда забрасываешь какойто запрос в Репитер и из него делаешь запрос, почему то в истории он не сохраняется .

[Legik]

1) В статье старался сделать акцент на то, как ускорить\улучшить работу. Про установку сертификата, казалось, что есть уже много статьей.
2) Установи плагин Logger++, он может записывать запросы от всех инструментов в Burp, в том числе и рипетера. Очень классный и гибкий.

[mickey01w]

Спасибо за статью.
Про отключение плагинов — не обращал раньше внимания, но это действительно может быть весьма полезно, когда нужно что-то по-быстрому проверить. А так, плагины можно включать/выключать из Extender.
Хоткеи действительно значительно ускоряют работу. Вот еще парочка полезных «из коробки» (в дополнение к автопрокрутке в Repeater):

• Ctrl + ',' и Ctrl + '.' — к предыдущему и к следующему совпадению при поиске в Repeater
• Ctrl + '+' и Ctrl + '-' — переключение между вкладками в Repeater

А вот выполнение запроса с Ctrl + G у меня почему-то по умолчанию не сработало. Добавил этот хоткей сам. Чего, наверное, долго бы еще не сделал, если бы не прочитал статью. За это отдельное спасибо.

[Legik]

Спасибо за хоткей для переключения по совпадениям, действительно удобно!