Proxy e interceptación

Burp Suite es la plataforma de pruebas de seguridad de aplicaciones web más utilizada. En esencia, es un proxy de interceptación que se sitúa entre su navegador y el servidor objetivo.

Como todo el tráfico pasa por Burp, puede leer y modificar cada solicitud y respuesta.

Un proxy de interceptación es un intermediario que usted controla. Su navegador envía las solicitudes a Burp; Burp las reenvía al servidor y devuelve las respuestas.

Esto le permite pausar, inspeccionar y editar el tráfico cuando lo desee.

Burp escucha en un puerto local, de forma predeterminada 127.0.0.1:8080. Configure los ajustes de proxy del navegador para que apunten a esa dirección.

Las pestañas Proxy y Options permiten confirmar o cambiar el listener.

Las versiones modernas de Burp incluyen un navegador Chromium integrado y preconfigurado. Ya confía en Burp y enruta el tráfico a través del proxy, por lo que no necesita realizar una configuración manual.

Haga clic en «Open Browser» en la pestaña Proxy para comenzar las pruebas de inmediato.

Para interceptar HTTPS, el navegador debe confiar en el certificado de CA de Burp. De lo contrario, aparecerán advertencias de TLS.

Descárguelo desde http://burpsuite mientras el proxy esté activo y, a continuación, impórtelo al navegador o al almacén de confianza del sistema operativo.

El interruptor Intercept determina si las solicitudes se pausan para que pueda revisarlas. Cuando está activado, cada solicitud espera hasta que usted la reenvíe o descarte.

Desactívelo para navegar con normalidad mientras Burp sigue registrándolo todo en HTTP history.

Cuando la interceptación está activada, puede editar la solicitud sin procesar antes de reenviarla. Cambie sobre la marcha un parámetro, una cabecera o un método.

Esta es la forma más sencilla de realizar pruebas manuales.

La pestaña HTTP history registra cada solicitud y respuesta que pasa por el proxy, incluso cuando la interceptación está desactivada.

Puede filtrar, buscar y hacer clic con el botón derecho en cualquier entrada para enviarla a otras herramientas de Burp.

Defina un alcance del objetivo para que Burp solo actúe sobre los sistemas que tiene autorización para probar. Esto evita atacar accidentalmente dominios de terceros.

Configure el alcance en la pestaña Target y active «show only in-scope items».

La verdadera potencia reside en reenviar una solicitud capturada a las otras herramientas de Burp.

• Envíela a Repeater para ajustarla manualmente.
• Envíela a Intruder para usar payloads automatizados.
• Envíela a Scanner para realizar comprobaciones automatizadas.

Burp puede reescribir automáticamente el tráfico mediante reglas de match and replace, por ejemplo, inyectando un encabezado en cada solicitud.

Esto resulta útil para añadir tokens de autenticación o probar cómo se comporta la aplicación con encabezados modificados.

Compruebe cuánto ha entendido del proxy.

Ha aprendido los conceptos básicos del proxy de Burp Suite.

• Burp es un proxy de interceptación entre el navegador y el servidor.
• El listener utiliza de forma predeterminada 127.0.0.1:8080.
• Debe confiar en el certificado de CA para interceptar HTTPS.
• La interceptación pausa las solicitudes; el historial HTTP registra todo.
• Defina el ámbito del objetivo y reenvíe las solicitudes a otras herramientas.

A continuación, utilizará Repeater e Intruder para manipular solicitudes.