---
title: "Hva er Burp Suite? | Daniel Christensen"
canonical_url: "https://danielchristensen.no/ordliste/burp-suite"
last_updated: "2026-09-02T13:50:00.355Z"
locale: nb
meta:
  description: "Verktøyet de fleste pentestere bruker mot webapplikasjoner: Det lar deg se og endre all trafikk mellom nettleseren og serveren."
  "og:description": "Verktøyet de fleste pentestere bruker mot webapplikasjoner: Det lar deg se og endre all trafikk mellom nettleseren og serveren."
  "og:title": "Hva er Burp Suite?"
---

[← Alle begreper](https://danielchristensen.no/ordliste)Ordliste

# Burp Suite

Verktøyet de fleste pentestere bruker mot webapplikasjoner: Det lar deg se og endre all trafikk mellom nettleseren og serveren.

Kalles også: Burp

Burp Suite er en proxy som setter seg mellom nettleseren og webapplikasjonen som testes. All trafikk kan inspiseres, endres og sendes på nytt, og det er slik man finner feilene som aldri synes i selve nettleseren: manglende tilgangskontroll, usikre API-kall og logiske hull.

For meg er Burp arbeidsbenken i så godt som hver eneste pentest av webapplikasjoner. Verktøyet er lovlig og fritt tilgjengelig, men som alt annet i denne ordlista skal det kun brukes mot systemer du har tillatelse til å teste.

I praksis fanges hver eneste forespørsel nettleseren sender opp, og kan endres før den går videre. Det er der de interessante feilene dukker opp. Knappen som er skjult i grensesnittet finnes fortsatt i API-et bakenfor, og feltet som bare godtar tall i nettleseren godtar gjerne hva som helst når kontrollen kun ligger på utsiden.

Det finnes en gratisversjon som holder lenge når du skal lære, og en betalt utgave med automatisk skanning. For utviklere er poenget med å kjenne verktøyet ikke å bli pentester, men å forstå at alt som skjer i nettleseren kan endres av den som sitter der. Validering og tilgangskontroll må ligge på serveren, hver gang, uten unntak.

Se også: [Se foredrag om digital sikkerhet](https://danielchristensen.no/foredrag)

Neste steg

## Vil dere ha dette forklart live?

Foredragene mine tar begrepene fra denne lista og viser hva de betyr i praksis, med ekte eksempler og demonstrasjoner salen husker.

[Se foredragene →](https://danielchristensen.no/foredrag) [Prøv passordgeneratoren](https://danielchristensen.no/verktoy/passordgenerator)