🕷️ مقاله کامل و صمیمی درباره Burp Suite – از صفر تا شکار اولین باگ!

اگر وارد دنیای تست نفوذ و امنیت وب شده باشی، احتمالاً اسم «Burp Suite» به گوشت خورده. همون ابزار خفنی که همه هکرهای کلاه‌سفید عاشقشن و هکرهای کلاه‌سیاه هم آرزو دارن یه روز به دندون بگیرنش! اما اگر تا امروز Burp Suite رو فقط از دور دیدی و فکر می‌کردی کار باهاش مثل خلبانی هواپیمای جنگنده‌ست، نترس! اینجا می‌خوایم خیلی شیک و صمیمی و با کمی نمک (!) همه چیز رو برات توضیح بدیم.

🎯 Burp Suite چیست؟

Burp Suite یکی از حرفه‌ای‌ترین و محبوب‌ترین ابزارهای تست نفوذ وب هست؛ یعنی همون برنامه‌ای که می‌تونی باهاش ترافیک بین مرورگر و سرور رو تحت‌نظر بگیری، دستکاری کنی، باگ پیدا کنی و کلاً تبدیل بشی به یک شکارچی حشره‌ی دیجیتالی (Bug Hunter) واقعی!

این نرم‌افزار مجموعه‌ای از ابزارهای مختلف داره که هرکدوم برای یک کار خاص طراحی شدن. پس نگران پیچیدگی‌اش نباش؛ هر ابزار Burp مثل یک سرباز وظیفه‌شناس بهت خدمت می‌کنه.

🧩 ابزارهای اصلی Burp Suite

🔶 ۱. Burp Proxy

قلب تپنده Burp همین بخشه. Burp Proxy بین مرورگر و سرور قرار می‌گیره و تمام درخواست‌ها و پاسخ‌ها رو نشونت می‌ده.
این یعنی چی؟
یعنی می‌تونی وسط راه درخواست رو بگیری، روش دستکاری کنی، ادیت بزنی، یه مقدار شیطونی بکنی و بفرستیش سمت سرور!

🔶 ۲. Burp Scanner

اینجا جاییه که Burp نقش آدم‌فضایی رو بازی می‌کنه!
یه اسکن خودکار می‌زنه و کلی آسیب‌پذیری پیدا می‌کنه؛ از XSS بگیر تا مشکلات لاگین و ستون‌گذاری اشتباه دیتابیس.

توجه: اسکنر تو نسخه Professional فعاله، تو نسخه Community فقط نگاه می‌کنه، کمک نمی‌کنه! 😄

🔶 ۳. Burp Intruder

اوه اوه! این همون بخشیه که می‌تونه حملات Brute Force و انواع تست تزریق رو انجام بده.
می‌تونی بهش بگی:
«برو این ورودی رو با هزار تا ورودی دیگه تست کن ببین چی می‌شه!»
و Intruder هم مثل یه ارتش دیجیتالی به فرمانت گوش می‌ده.

🔶 ۴. Burp Repeater

اینجا با آرامش و صبر می‌تونی یک درخواست رو بارها و بارها بفرستی و نتیجه‌ش رو ببینی.
مفیده وقتی می‌خوای دقیق بفهمی سرور به یک ورودی چه واکنشی نشون می‌ده.

🔶 ۵. Burp Decoder

اگر با داده‌های رمزگذاری‌شده مثل Base64، URL-encode، Hex و… سروکار داری، Decoder ناجیت می‌شه!
فقط داده رو بنداز داخلش، خودش بازش می‌کنه. بدون غر زدن.

🔶 ۶. Burp Extender

اگر Burp Suite رو با تمام قدرتش هم استفاده کردی و باز کم آوردی، Extender می‌تونه افزونه‌های جدید رو به برنامه اضافه کنه.
یعنی Burp Suite حتی قابلیت بدنسازی هم داره!

💰 نسخه‌های Burp Suite

Burp Suite دو نسخه داره:

✔️ Community

رایگان — خوش‌رفتار اما محدود.
برای شروع خوبه.

✔️ Professional

پولی — کامل، قوی و مجهز به ابزارهای حرفه‌ای.
اگر قصد کار جدی داری، ارزشش رو داره.

🛠️ آموزش نصب و راه‌اندازی Burp Suite

۱. دانلود Burp

به سایت PortSwigger برو و نسخه Community یا Professional رو دانلود کن.

۲. اجرای برنامه

بعد از نصب، Burp رو باز کن و گزینه‌های زیر رو می‌بینی:

• Temporary Project – برای زمانی که کاری نداری ذخیره کنی

• New Project – برای پروژه‌های جدی‌تر با تنظیمات اختصاصی

یکی رو انتخاب کن و جلو برو.

🌐 پیکربندی مرورگر برای Burp Proxy

برای اینکه Burp بتونه ترافیک رو ببینه، باید مرورگر رو تنظیم کنی که از Burp به‌عنوان پروکسی استفاده کنه.

مراحل:

1. در Burp → تب Proxy → بخش Options
   پورت پیش‌فرض: ۸۰۸۰

2. تنظیمات مرورگر (Chrome یا Firefox)
   پروکسی رو دستی تنظیم کن روی: