Sunday, January 29, 2023

BurpSuite

 


What is "BurpSuite"??


Today we are going to know about the most used application "BurpSuite", 


আজ আমরা জানতে যাচ্ছি " BurpSuite" সম্পর্কে,, "BurpSuite" হলো এমন এক ধরনের এপ্লিকেশন যা পেনেট্রেশন টেস্টিং (Penetration Testing or Pen-Testing) এ খুব প্রয়োজনীয়,, এই এপ্লিকেশনটি জাভা (Java Programming Language) দিয়ে তৈরি,, এটি "PortSwigger" এর ডেভেলপকৃত একটি এপ্লিকেশন,, এটির মুলত তিনটি ভার্ষন আছে,, 

1. BurpSuite Community Edition 

2. BurpSuite Professional Edition 

3. BurpSuite Enterprise Edition


এই এপ্লিকেশনটির মধ্যে অনেক রকমের মডিউল আছে,, যেমনঃ Target, Proxy, Intruder, Repeater, Sequencer, Decoder-Encoder, Comparer, Logger, Extender এমন আরো অনেক,,


প্রত্তেকটা মডিউলের একেক রকমের কাজ,, যেমনঃ


Target মডিউলে আমরা Site Map, Scope এই ফাংশন গুলো পেয়ে থাকি,,

এইগুলা দিয়ে আকরা Site mapping বা Scoping করতে পারি,, আমি বিস্তারিত বলছি না,,


Proxy মডিউলে আমরা Forward, Drop, Intercept এবং Action এইরকম কিছু ফাংশন পেয়ে থাকি,, এইখানে আমরা Intercept চালু করে কোনো একটা ওয়েব ব্রাউজারের ইন্টারনেটে করা রিকুয়েষ্ট ক্যাপ্টার করে নিতে পারি সেটা ইন্টারনেটের সাথে যোগাযোগ করার আগেই,, পরে আমরা সেই ক্যাপচারকৃত রিকুয়েষ্টটিকে কেটে কুটে এডিট করে আমাদের প্রয়োজন আনুসারে সেটা ইন্টারনেটে সেন্ড করতে পারি Forward এ ক্লিক করে, আর যদি সেটা না চাই তাহলে Drop এ ক্লিক করে রিকুয়েষ্টটা বন্ধ করে দিতে পারি,,


Intruder মডিউলে আমরা Position, Payload, এইরকম কিছু ফাংশন পেয়ে থাকি,, সেখানে আমরা আবার Action Type দিয়ে একটা ফাংশন পাই যেটা দিয়ে কোন ধরনের এ্যাটাক পারফর্ম করা হবে তা ডিফাইন করে দেওয়া হয়,, আর Position-এ কোন নির্দিষ্ট যায়গায় Payload দিয়ে এ্যাটাক করা হবে তা ডিফাইন করে দেওয়া হয়,, বিস্তারিত আর বললাম না,,


Repeater মডিউলে আমরা Send নাম একটা ফাংশন পেয়ে থাকি,, আমরা কোনো একটা রিকুয়েষ্ট কে বার বার এডিট করে বার বার Send বাটনে ক্লিল করে আমরা সেটা দেখতে পারি ডান পাশের বক্সে,, সেখানে অনেক অপশন থাকে, যেমনঃ Petty, Raw, Hex, Render, 


Decoder-Encoder মডিউলে আমরা কোনো একটা টেক্সটকে বিভিন্ন সাইফারে ডিকোড বা এনকোড করতে পারি,, যেমনঃ Url Encoding, Base64 Encoding, Hex Encoding, Binary Encoding এইরকম আরো আছে,,


আজ এতটুকুই বিস্তারিত আরো লিখতে গেলে টেক্সট আরো অনেক বড় হয়ে যাবে,, আলনারাও বিরক্তিকর বোধ করবেন,,


হ্যাপি হ্যা*কিং 💀🤖

©️ Maksudur Rahaman & github : h4x0r3rr0r

No comments:

Post a Comment

Some Useful Automation Tools For Bu Bounty Hunting

  আসসালামু আলাইকুম ওয়া রাহমাতুল্লাহি ওয়া বারাকাতুহু এবং আদাব,, সবাই ভালোই আছেন আশা করি,, আজ আপনাদের সাথে কিছু টুলস এর নাম শেয়ার করতে যাচ্ছি ...