تحديث Burp Suite الجديد وميزة Montoya API

في التحديث الأخير من Burp Suite، التاب اللي اسمها Learn اتشالت خالص واتبدلت بتاب جديدة اسمها Discover 👀
التغيير ده واضح إنه جزء من توجه جديد، إن الأداة تبقى أكتر تفاعلية وموجهة للاستخدام العملي مش التعليمي بس.

خاصية جديدة حصرية لنسخة Burp Pro 🔥💸​

التحديث جاب معاه ميزة قوية جدًا بس للأسف ❌ متاحة لنسخة Burp Pro فقط، مش المجانية.
الميزة دي بتسمحلك:

• تكتب سكريبتات صغيرة
• باستخدام Montoya API
• وتنفذها جوه Burp Suite نفسه

ودي حاجة قوية جدًا لأي حد بيشتغل: Web Security - Bug Bounty - Pentesting

---

​

يعني إيه Montoya API؟ 🧠​

الـ Montoya API مش جديدة كانت موجودة قبل كده وتقدر تستخدمها في:

• كتابة Plugins
• إضافة أعمدة في History
• التفاعل مع Requests وResponses

الجديد بقى 👇
إنك تقدر تستخدمها في Repeater مباشرة 🔁🔥

---

​

تشغيل سكريبتات داخل Repeater 🧨​

دي النقلة الكبيرة 👌
دلوقتي تقدر تكتب سكريبتات:

• تشتغل على Requests متكررة
• توفر وقت ومجهود
• تقلل الغلط البشري

أمثلة عملية 👇

---

​

استخدامات عملية هتوفر وقت رهيب ⏱️​

Race Condition Attacks ⚡​

بدل ما:

• تعيد نفس الطلب يدوي
• وتظبطه كل مرة

تكتب سكريبت:

• يبعت Requests متزامنة
• بنفس الإعدادات
• بضغطة زر

Retry Request بدون Cookies 🍪❌​

لو محتاج:

• تعيد الطلب
• من غير Cookies
• أو من غير Headers معينة

السكريبت هيعمل ده أوتوماتيك.

أي حاجة بتتعمل بشكل دوري 🔄​

أي عملية بتكررها:

• تعديل Header
• تغيير Token
• إزالة Parameter
• إعادة إرسال Request

📌 تكتب لها سكريبت وخلاص.

---

​

مثال بسيط لفكرة السكريبت 💻​

(للتوضيح بس)

public void processRequest(HttpRequest request) {
    request.headers().remove("Cookie");
    request.headers().add("X-Test", "BurpScript");
}

📌 الفكرة هنا:

• تعديل الـ Request قبل الإرسال
• أو التحكم الكامل فيه

---

​

Templates جاهزة للبداية 🚀​

الميزة اللطيفة كمان:

• في Templates جاهزة
• تبتدي منها مباشرة
• بدل ما تكتب كل حاجة من الصفر

وده ممتاز لو:

• لسه بتتعلم
• أو مش حابب تضيع وقت

---

​

المقارنة المؤلمة: Burp vs ZAP vs Caido 😞​

وهنا بقى الجزء اللي “محزن شوية”…
أنا شخصيًا من:

• مؤيدي البرامج المجانية
• Open Source
• مجتمع ZAP Proxy

بس الواقع بيقول 👇
التطور اللي: ZAP - Caido بيمشوا بيه… بقى بطيء جدًا مقارنة بتطور Burp Suite Pro 🚗💨
📌 الفرق حاليًا عامل زي:

ناس بتجري
وناس راكبة لامبورجيني 🏎️

وده بيخلّي Burp دايمًا خطوة قدّام خصوصًا في الـ Automation والـ Customization.

---

​

هل الميزة دي تستاهل Burp Pro؟ 🤔​

لو انت:

• Pentester محترف
• Bug Hunter
• بتشتغل شغل متكرر كتير

✔ أيوه، تستاهل الوقت اللي هتوفره = فلوس فعلية 💰
لو:

• بتتعلم
• أو استخدامك بسيط

ممكن المجاني يكفيك… لحد ما تحتاج أكتر.

---

​

الخلاصة 👇🔥​

🔹 Burp Suite بيقفل الفجوة بين الأداة والمبرمج
🔹 Montoya API بقت أقوى بكتير
🔹 Repeater + Scripts = وقت أقل ونتيجة أحسن
🔹 النسخة المدفوعة بتسبق المجانية بمراحل
التحديث ده رسالة واضحة: Burp مش ناوي يبطّأ خالص 😎