Encontrei uma alternativa gratuita ao Burp Suite que você precisa conhecer (Yakit)

하이라이트

• O Yakit funciona como uma alternativa gratuita e programável ao Burp Suite Pro, economizando cerca de 500 dólares anuais em licenças.

• A plataforma integra proxy MITM, histórico de tráfego e um fuzzer web em um único ambiente de trabalho para segurança ofensiva.

• O motor Yak-Lang permite automação de lógica de payload e análise em tempo real, facilitando a identificação de respostas anômalas.

• O Yakit é um aplicativo pesado com foco inicial no mercado chinês, o que pode tornar a curva de aprendizado íngreme para novos usuários.

• A ferramenta captura o tráfego real enviado pelo front-end, permitindo a depuração precisa de requisições de API antes de atingirem o servidor.

타임라인

1. 00:00 - 00:49

   Proposta e Capacidades do Yakit

   Diferente do Burp Suite que limita funcionalidades na versão gratuita, o Yakit disponibiliza recursos avançados de scanner e intruder sem custo adicional. A plataforma é construída para replicar o processo de interceptar, inspecionar e repetir requisições, tornando a automação de testes uma parte central do fluxo de trabalho.

   • O Yakit atua como uma plataforma de segurança ofensiva completa, indo além de um simples proxy.
   • A ferramenta é gratuita e utiliza o motor Yak-Lang para automação e scripting.
   • O sistema é voltado para fluxos de trabalho que exigem automação, embora apresente uma interface complexa para iniciantes.
2. 00:50 - 03:39

   Fluxo de Trabalho de Depuração

   Ao depurar erros de API, o Yakit permite pausar requisições antes do servidor para verificar problemas de esquema ou validação de back-end. Usuários podem editar cabeçalhos, tokens e corpos JSON em tempo real. Este processo elimina a necessidade de adivinhar o conteúdo enviado pelo aplicativo, focando diretamente na requisição real.

   • O proxy MITM do Yakit permite a leitura de tráfego HTTPS após a instalação do certificado.
   • A ferramenta exibe a requisição real de API enviada pelo navegador, superando mensagens de erro genéricas de front-end.
   • O web fuzzer permite a manipulação de parâmetros e o reenvio de requisições com variações de payload.
3. 03:40 - 06:38

   Diferenciais Técnicos e Limitações

   O Yakit se destaca pela agressividade e amabilidade à automação no fuzzer, permitindo testar variações de dados de forma ágil. Contudo, sua complexidade inicial exige dedicação para a compreensão dos diversos módulos e plugins. É uma escolha recomendada para quem busca profundidade técnica e personalização em vez de uma ferramenta pronta e simplificada.

   • A integração da linguagem Yak-Lang permite criar lógicas personalizadas de payload e monitorar resultados em tempo real.
   • O Burp Suite Pro continua superior em termos de ecossistema de extensões, relatórios e padronização da indústria.
   • O Yakit possui um peso computacional elevado e uma interface que reflete prioridades do mercado chinês, apesar da documentação em inglês existente.