> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/burpsuite.md).

# Burp Suite

{% hint style="info" %}
**Burp Suite** é uma ferramenta de cibersegurança amplamente utilizada para avaliar vulnerabilidades em aplicações web. Ela oferece um conjunto de recursos que permite aos profissionais de segurança identificar, explorar e mitigar possíveis falhas em sites e aplicações por meio de testes de penetração e análise de segurança.
{% endhint %}

## Fluxo de trabalho do Burp Suite

1. Configure o proxy do navegador e capture a solicitação que representa o comportamento-alvo.
2. Use o histórico do Proxy para entender parâmetros, cookies, cabeçalhos, redirecionamentos e o estado de autenticação.
3. Envie solicitações interessantes para o Repeater para validação manual com alterações mínimas no payload.
4. Use o Intruder somente após confirmar a posição do payload e o sinal de resposta esperado.
5. Compare solicitações e respostas quando a vulnerabilidade depender de diferenças sutis no status, no tamanho, nos cabeçalhos ou no conteúdo do corpo.

## Repeater:

> O Repeater é uma ferramenta que permite aos usuários reenviar e repetir solicitações HTTP e HTTPS. Isso é útil para testar diferentes entradas e verificar a resposta do servidor. Também é útil para identificar vulnerabilidades, pois permite aos usuários testar diferentes valores e detectar respostas inesperadas.

<figure><img src="/files/00ea4e3a65b74a98693e08e464def76c556be552" alt=""><figcaption></figcaption></figure>

## Intruder:

> Intruder: É uma ferramenta usada para automatizar ataques de força bruta. Os usuários podem definir diferentes payloads para diferentes partes da solicitação, como a URL, o corpo da solicitação e os cabeçalhos. Em seguida, o Intruder automatiza a execução de solicitações usando diferentes payloads, e os usuários podem examinar as respostas para identificar vulnerabilidades.

<div data-full-width="true"><figure><img src="/files/03ab6fc2837881cbf926b3d06838c2545e1dffae" alt=""><figcaption></figcaption></figure></div>

## Proxy:

> Proxy: Esta é a principal ferramenta do Burp Suite e atua como intermediária entre o navegador web e o servidor web. Isso permite aos usuários interceptar e modificar solicitações e respostas HTTP e HTTPS enviadas entre o navegador e o servidor. O Proxy também é útil para identificar vulnerabilidades, pois permite aos usuários examinar o tráfego e analisar solicitações e respostas.

<figure><img src="/files/e1620b99c219b9d7b35566586e39f85007ea32ac" alt=""><figcaption></figcaption></figure>

## Comparador:

> É uma ferramenta usada para comparar duas solicitações HTTP ou HTTPS. Isso é útil para detectar diferenças entre solicitações e respostas e analisar a segurança da aplicação.

<div data-full-width="true"><figure><img src="/files/89baeb38776b49ca98f5aa2801318625526c896e" alt=""><figcaption></figcaption></figure></div>

<br>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/burpsuite.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.