Burp Suite হল একটি বিখ্যাত সাইবার সিকিউরিটি টুল যা ওয়েব অ্যাপ্লিকেশন সিকিউরিটি টেস্টিং এর বহুমুখীতার জন্য পরিচিত। যদিও এটি বিল্ট-ইন বৈশিষ্ট্যগুলির একটি বিস্তৃত পরিসর অফার করে, এটির সম্প্রসারণযোগ্যতা এটির সবচেয়ে মূল্যবান বৈশিষ্ট্যগুলির মধ্যে একটি। Burp Suite ব্যবহারকারীদের এক্সটেনশন যোগ করে এর কার্যকারিতা উন্নত করতে দেয়। এই প্রবন্ধে, আমরা আপনাকে কালি লিনাক্স সিস্টেমে বার্প স্যুটে এক্সটেনশন ব্যবহার করার প্রক্রিয়ার মাধ্যমে গাইড করব যাতে ওয়েব অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষার জন্য এর ক্ষমতা প্রসারিত হয়।

ধাপ 1: Burp Suite চালু করুন

আপনার কালি লিনাক্স সিস্টেমে বার্প স্যুট ইনস্টল করা আছে তা নিশ্চিত করুন। যদি এটি এখনও ইনস্টল করা না থাকে, তাহলে ইনস্টলেশন নির্দেশাবলীর জন্য অনুগ্রহ করে আমাদের “কালি লিনাক্সে বার্প স্যুট ইনস্টল করার ধাপে ধাপে নির্দেশিকা”-এ পূর্ববর্তী নিবন্ধটি পড়ুন।

একবার ইনস্টল হয়ে গেলে, একটি টার্মিনাল খুলুন এবং টাইপ করে Burp Suite চালু করুন:

burpsuite

ধাপ 2: BApp স্টোর অ্যাক্সেস করুন

Burp Suite এক্সটেনশনগুলি, যা BApps (Burp Suite অ্যাপ্লিকেশন) নামেও পরিচিত, BApp স্টোর থেকে ডাউনলোড এবং ইনস্টল করা যেতে পারে, যা Burp স্যুটের মধ্যে থেকে অ্যাক্সেসযোগ্য। এটি কীভাবে অ্যাক্সেস করবেন তা এখানে:

1. Burp Suite-এ, “Extender” ট্যাবে যান।
2. এক্সটেন্ডারের মধ্যে “BApp স্টোর” ট্যাবে ক্লিক করুন।

ধাপ 3: এক্সটেনশন ব্রাউজ করুন এবং ইনস্টল করুন

BApp স্টোর সম্প্রদায় দ্বারা তৈরি উপলব্ধ Burp Suite এক্সটেনশনগুলির একটি তালিকা প্রদান করে৷ আপনি এক্সটেনশনগুলি ব্রাউজ করতে পারেন এবং আপনার নির্দিষ্ট পরীক্ষার চাহিদা পূরণ করে এমনগুলি ইনস্টল করতে পারেন:

1. BApp স্টোরে উপলব্ধ এক্সটেনশনগুলির মাধ্যমে ব্রাউজ করুন৷ আপনার পরীক্ষার সাথে প্রাসঙ্গিক এক্সটেনশনগুলি খুঁজতে আপনি অনুসন্ধান বার বা ফিল্টার বিকল্পগুলি ব্যবহার করতে পারেন৷
2. একটি বর্ণনা, সংস্করণ এবং লেখকের তথ্য সহ এর বিশদ বিবরণ দেখতে একটি এক্সটেনশনে ক্লিক করুন৷
3. একটি এক্সটেনশন ইনস্টল করতে, “ইনস্টল” বোতামে ক্লিক করুন। Burp Suite স্বয়ংক্রিয়ভাবে এক্সটেনশনটি ডাউনলোড এবং ইনস্টল করবে।
4. ইনস্টলেশনের সময় আপনাকে এক্সটেনশনের অনুমতি দিতে হতে পারে, যেমন নির্দিষ্ট API-এ অ্যাক্সেস বা Burp Suite-এর মধ্যে কার্যকারিতা। এটি করতে অন-স্ক্রীন প্রম্পটগুলি অনুসরণ করুন।

ধাপ 4: ইনস্টল করা এক্সটেনশনগুলি অ্যাক্সেস এবং কনফিগার করুন

একটি এক্সটেনশন ইনস্টল করার পরে, আপনি “এক্সটেন্ডার” ট্যাব থেকে এটি অ্যাক্সেস এবং কনফিগার করতে পারেন:

1. Burp Suite-এ, “Extender” ট্যাবে যান।
2. “এক্সটেনশন” সাব-ট্যাবে ক্লিক করুন। এখানে, আপনি ইনস্টল করা এক্সটেনশনগুলির একটি তালিকা দেখতে পাবেন।
3. প্রয়োজনে সেটিংস কনফিগার করতে তালিকা থেকে একটি এক্সটেনশন নির্বাচন করুন। কিছু এক্সটেনশনের জন্য আপনাকে অতিরিক্ত তথ্য প্রদান করতে বা তাদের আচরণ কেমন হওয়া উচিত তা উল্লেখ করতে হতে পারে।

ধাপ 5: পরীক্ষার জন্য এক্সটেনশন ব্যবহার করুন

এক্সটেনশনগুলি Burp Suite-এ আপনার ওয়েব অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষার ক্ষমতা উল্লেখযোগ্যভাবে উন্নত করতে পারে। তারা নতুন বৈশিষ্ট্য যোগ করতে পারে, স্বয়ংক্রিয় কাজ করতে পারে এবং অতিরিক্ত কার্যকারিতা প্রদান করতে পারে। এখানে এক্সটেনশনের জন্য কিছু সাধারণ ব্যবহারের ক্ষেত্রে রয়েছে:

• স্ক্যানার বর্ধিতকরণ: কিছু এক্সটেনশন নির্দিষ্ট দুর্বলতার জন্য কাস্টম চেক যোগ করে Burp Suite-এর অন্তর্নির্মিত স্ক্যানারের কার্যকারিতা উন্নত করতে পারে।
• কাস্টম পেলোড: এক্সটেনশনগুলি বিভিন্ন দুর্বলতা পরীক্ষা করার জন্য কাস্টম পেলোড তৈরি করতে পারে, যেমন SQL ইনজেকশন বা ক্রস-সাইট স্ক্রিপ্টিং (XSS)।
• অটোমেশন: এক্সটেনশনগুলি পুনরাবৃত্তিমূলক কাজগুলিকে স্বয়ংক্রিয় করতে পারে, যেমন লগইন সিকোয়েন্স বা প্যারামিটার ম্যানিপুলেশন, পরীক্ষাকে আরও দক্ষ করে তোলে।
• ইন্টিগ্রেশন: এক্সটেনশনগুলি অন্যান্য সরঞ্জাম এবং পরিষেবাগুলির সাথে Burp স্যুটকে একীভূত করতে পারে, যা আপনাকে আরও ব্যাপক নিরাপত্তা পরীক্ষা করার অনুমতি দেয়।

ধাপ 6: এক্সটেনশন আপডেট করুন এবং পরিচালনা করুন

Burp Suite এর সর্বশেষ সংস্করণের সাথে নির্বিঘ্নে কাজ করে তা নিশ্চিত করতে আপনার এক্সটেনশনগুলি আপ টু ডেট রাখা অপরিহার্য:

1. BApp স্টোরে আপনার ইনস্টল করা এক্সটেনশনগুলির আপডেটগুলির জন্য পর্যায়ক্রমে পরীক্ষা করুন৷
2. একটি এক্সটেনশন আপডেট করতে, “এক্সটেন্ডার” ট্যাবে যান, “এক্সটেনশন” সাব-ট্যাবে ক্লিক করুন এবং আপনি যে এক্সটেনশনটি আপডেট করতে চান সেটি নির্বাচন করুন৷ “আপডেটের জন্য চেক করুন” বোতামে ক্লিক করুন।
3. যদি একটি আপডেট উপলব্ধ থাকে, আপনি Burp Suite এর মধ্যে থেকে এটি ইনস্টল করতে পারেন।

উপসংহার

কালি লিনাক্সে বার্প স্যুটে এক্সটেনশন ব্যবহার করা আপনার ওয়েব অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষার ক্ষমতা উল্লেখযোগ্যভাবে উন্নত করতে পারে। এই নিবন্ধে বর্ণিত পদক্ষেপগুলি অনুসরণ করে, আপনি আপনার নির্দিষ্ট পরীক্ষার প্রয়োজন অনুসারে বার্প স্যুটকে উপযোগী করার জন্য এক্সটেনশনগুলি ব্রাউজ, ইনস্টল এবং কনফিগার করতে পারেন। সর্বদা নিশ্চিত করুন যে আপনি নৈতিক হ্যাকিং এবং নিরাপত্তা পরীক্ষার উদ্দেশ্যে দায়িত্বের সাথে এবং যথাযথ অনুমোদনের সাথে এক্সটেনশনগুলি ব্যবহার করছেন।