Burp Suite
Last updated
Was this helpful?
Last updated
Was this helpful?
Desde la web podemos descargar la última versión de Burp Suite, según el sistema operativo que usemos, y la versión de Burp Suite (Community, Pro o Enterprise) que queramos usar.
Para interceptar las peticiones con el navegador:
1. Descargamos herramientas como , y la instalamos en el navegador, añadiendo un nuevo proxy con IP 127.0.0.1 y puerto 8080.
2. Una vez instalado Burp, en la sección Proxy > Options > Proxy Listener > Add, indicando la IP y puerto anteriores.
3. Después vamos al navegador y escribimos en el buscador http://burp, descargamos e instalamos el certificado en el navegador.
4. Para ver el tráfico interceptado, vamos a la sección de Proxy > HTTP History.
NOTA: En Proxy > Intercept, debe estar "Intercept is off" para que el tráfico no sea parado y se pueda navegar con normalidad.
En Proxy > HTTP History tenemos el historial de todas las peticiones interceptadas a lo largo de la sesión.
Esta funcionalidad permite buscar directorios y ficheros por defecto en un endpoint.
Permite replicar cuantas veces quieras una petición, modificando los valores y parámetros.
En estos artículos podéis encontrar, entre otras, distintas formas de hacer uso del intruder:
Permite codificar o decodificar strings de datos que encontremos durante nuestro análisis
Entre las peticiones que se interceptan en un proyecto de Burp, se pueden ver algunas que son "basura" del navegador, y que podemos desactivar accediendo a la configuración del navegador con about:config :
Como complemento a esta funcionalidad, se puede usar .
Además de en el propio Burp Suite, en se encuentran las extensiones.
En tienes un gran número de dominios de Mozilla que intercepta Burp, y cómo cambiar su configuración.
En la web oficial de PortSwigger tienes la academia para seguir aprendiendo y mejorando las skills, en este enlace:
