Proxy de Burp Suite e interceptación de solicitudes

Las pruebas de seguridad de aplicaciones web requieren ver y modificar cada solicitud y respuesta HTTP. Burp Suite actúa como un proxy de tipo man-in-the-middle entre su navegador y el objetivo, lo que le proporciona visibilidad y control completos.

Burp Community (gratuito): proxy, Repeater, Intruder (con límite de velocidad) y Decoder. Burp Pro: escáner activo, Intruder completo y Collaborator. Para la mayoría de las tareas de aprendizaje y las pruebas manuales, Community es suficiente.

Burp escucha de forma predeterminada en 127.0.0.1:8080. Configure el navegador para usar esta dirección como proxy de HTTP/HTTPS. Use FoxyProxy (extensión de Firefox) para activarlo y desactivarlo fácilmente.

Para interceptar HTTPS, instale el certificado de CA de Burp en el navegador. Visite http://burpsuite desde el navegador configurado con el proxy para descargarlo y, después, agréguelo al almacén de certificados de confianza del navegador.

Con Intercept ON, cada solicitud se pausa en Burp para inspeccionarla antes de reenviarla. Active o desactive la interceptación según quiera detenerse en cada solicitud o simplemente registrar el tráfico de forma pasiva.

Proxy > HTTP History registra todas las solicitudes y respuestas que pasan por el proxy. Haga clic derecho en cualquier solicitud para enviarla a Repeater, Intruder, Scanner o Decoder. Este es el espacio de trabajo principal para encontrar puntos de entrada.

Repeater permite modificar y reproducir solicitudes individuales manualmente. Seleccione una solicitud, edite sus parámetros, encabezados o cuerpo, y compare las respuestas una junto a otra. Es esencial para probar entradas individuales.

Intruder automatiza el fuzzing de parámetros. Marque las posiciones (§payload§), cargue una lista de palabras, elija el tipo de ataque (Sniper, Pitchfork o Cluster Bomb) y ejecútelo. Analice las respuestas en busca de diferencias de longitud que indiquen aciertos.

Decoder transforma los datos entre Base64, codificación URL, entidades HTML, hexadecimal y otros formatos. Comparer muestra las diferencias entre dos respuestas o solicitudes para detectar cambios, lo que resulta útil para probar inyecciones ciegas.

Configure Target Scope para incluir únicamente el objetivo autorizado. Burp solo interceptará y probará las solicitudes dentro del ámbito, lo que evitará probar accidentalmente servicios de terceros.

Burp Pro guarda el estado en un archivo de proyecto. En Community, exporte el historial HTTP y las solicitudes individuales para conservar los registros. Documente los hallazgos importantes directamente en la función de notas de Burp.

¿Cuál es el propósito de Burp Repeater?

Burp Suite es la herramienta central para las pruebas de penetración de aplicaciones web. El proxy captura todo el tráfico; HTTP History le ofrece el mapa completo del sitio a partir de sus solicitudes; Repeater permite probar manualmente entradas individuales; Intruder automatiza el fuzzing. Configure siempre el ámbito para incluir únicamente objetivos autorizados e instale el certificado de CA para interceptar HTTPS.