Questão 76

O *Burp Suite* é uma ferramenta amplamente utilizada para testes de segurança em aplicações *web*, oferecendo funcionalidades como interceptação de tráfego, análise de vulnerabilidades e automação de ataques.

Em relação às ferramentas presentes na ferramenta Burp Suite, analise as afirmativas a seguir.

I. O *proxy* do Burp Suite pode interceptar o tráfego HTTP e HTTPS entre o cliente e o servidor, permitindo analisar e manipular requisições em tempo real; ele é essencial para identificar vulnerabilidades em parâmetros, cabeçalhos e *cookies*.

II. O Repeater é uma ferramenta do Burp Suite para realizar ataques automatizados, como *brute force* e *fuzzing*, permitindo testar vulnerabilidades em parâmetros de entrada. III. O Intruder é usado para enviar requisições manualmente, permitindo ajustar parâmetros e repetir testes de vulnerabilidades com base em respostas anteriores; sua interface exibe claramente a requisição enviada e a resposta recebida, facilitando a análise e a validação de falhas.

Está correto o que se afirma em