Что реально может Burp Suite Community Edition и где её тормозит?
 

Пробовал недавно Burp Suite Community, чтобы проверить пару своих тестовых проектов. Понравилось, что основная прокси и перехват запросов работают нормально — удобно смотреть, что летит в сторону сервера и с сервера. Можно делать базовые манипуляции с запросами, крутить параметры, смотреть заголовки. Но вот уже автоматических сканеров у бесплатной версии нет, приходится всё вручную. И нет поддержки многопоточности — если нужно быстро перебрать много запросов или сделать что-то мощнее, становится скучно. Интеграций типа с CI/CD тоже ищешь в другом месте.

В общем, Community отлично подойдет для снятия простых копий запросов и ручной проверки, особенно для новичка или небольших проектов. Но если хотите автоматизировать сканирование и глубже копать, смотрите в сторону Pro или других инструментов с поддержкой автопоиска. Как думаете, стоит ли ставить Pro ради этих фишек или проще искать альтернативы? Кто что юзает?

Burp Community реально выручает для ручного трекинга и быстрого просмотра запросов, основные фишки прокси работают чётко. Но автоматизации почти нет, сканеры и мультипоточность — только в Pro. Для простых задач, тестов и учебы норм, а если нужно глубже копать — придётся платить или искать более прокачанные штуки.

Burp Community удобен именно для ручного просмотра и редактирования трафика, с базовыми функциями прокси всё норм. Но тормозит реально на автоматике — сканеры и мультипоточность только в Pro версии. Для учебы и простого анализа сгодится, но если что-то более серьезное надо — придется либо пилить самому, либо брать Pro.