Admin: /* ¿Cómo se instala Burp Suite? */

2025-08-22T18:44:23Z

¿Cómo se instala Burp Suite?

← Revisión anterior		Revisión del 18:44 22 ago 2025
Línea 38:		Línea 38:
	# '''Extender''': Permite añadir nuevas funcionalidades a Burp Suite mediante la instalación de extensiones.		# '''Extender''': Permite añadir nuevas funcionalidades a Burp Suite mediante la instalación de extensiones.

	=== ~~¿Cómo se instala~~ Burp Suite? ===		=== '''Tutorial instalación Burp Suite versión Professional.''' ===
	~~La instalación de Burp Suite varía según el sistema operativo~~. ~~A continuación te explico cómo instalarlo~~ en ~~los sistemas más comunes: '''Windows'''~~, ~~'''macOS''' y '''Linux'''~~.		Primero hay que descargar archivo burrp.zip, este se encuentra en el drive Técnica, dentro de la carpeta de herramientas.

	~~==== 1. Instalación en Windows ====~~		Luego usamos unzip para descomprimir el archivo (Si no lo tenes: sudo apt install unzip)

	* '''Paso 1''': Ve al sitio web oficial de ~~Burp Suite: <nowiki>https://portswigger.net/burp</nowiki>~~.		Descargamos JDK si no lo tenemos, hay que buscar el paquete para instalarlo usando el gestor de paquetes de la distro que estemos usando. (para debian archivo .deb, para fedora - redhat .rpm, etc.)
	* '''Paso 2''': Descarga la versión '''Community''' (~~gratuita) o '''Professional''' (de pago).~~
	* '''Paso 3''': Ejecuta el archivo ~~<code>~~.~~exe</code> descargado.~~
	* '''Paso 4''': Sigue las instrucciones del asistente de instalación.
	* '''Paso 5''': Una vez instalado, ~~abre Burp Suite desde el menú de inicio o el escritorio~~.

	~~==== 2. Instalación en macOS ====~~		nos movemos a la carpeta burp - cd burp

	* '''Paso 1''': Visita el sitio web oficial de Burp Suite: <nowiki>https://portswigger.net/burp</nowiki>.		nos movemos a la carpeta Burp Suite Professional Edition
	* '''Paso 2''': Descarga el archivo <code>.dmg</code> para macOS.
	* '''Paso 3''': Abre el archivo <code>.dmg</code> y arrastra Burp Suite a la carpeta ~~de Aplicaciones.~~
	* '''Paso 4''': Abre Burp Suite ~~desde la carpeta de Aplicaciones.~~

	~~==== 3~~. ~~Instalación en Linux ====~~		Ejecutamos con java el archivo Dr-FarFar.jar con la flag -jar - java -jar Dr-FarFar.jar

	* '''Paso 1''': ~~En el sitio web oficial de Burp Suite, descarga el archivo <code>.sh</code> para Linux.~~		Luego se abrirá una pestaña: BurpSuite Pro Private Loader
	* '''Paso 2''': ~~Abre una terminal y navega al directorio donde descargaste el archivo~~.		[[Archivo:Burp Professional.png\|centro\|miniaturadeimagen\|500x500px]]
	* '''Paso 3''': Dale permisos de ejecución al archivo con el siguiente comando:

	~~[[Archivo:Imagen 1 burp suite.png\|centro\|marco]]~~

	~~'''Paso 4''': Ejecuta~~ el ~~script de instalación:~~		Clickeamos en RUN y se abrira el Burp Suite

	[[Archivo:~~Imagen 2 burp suite~~.png\|centro\|~~marco~~]]		Burp nos va a pedir una license key, la cual copiaremos de la pestaña BurpSuite Pro Private Loader
			[[Archivo:Burp pro.png\|centro\|miniaturadeimagen\|368x368px]]
			Clickeamos en next y después en Manual Activation Copiamos la request de Burp y la pegamos en Activation Request en BurpSuite Pro Private Loader
			[[Archivo:Burpro.png\|centro\|miniaturadeimagen\|400x400px]]
			Nos va a devolver una Activation Response la cual copiamos y pegamos en la pestaña de Burp.

	~~==== 4. Instalación de Dependencias de Java (si es necesario) ====~~		Clickeamos en Finish y burp ya estaría instalado.
	~~Burp Suite está basado~~ en ~~Java, por lo que necesitas tener Java~~ instalado~~. Si no lo tienes, puedes descargar e instalar la última versión de Java desde el sitio oficial de Oracle o instalarla a través de tu gestor de paquetes en Linux~~.

	=== Conclusión ===		=== Conclusión ===
	'''Burp Suite''' es una herramienta integral y poderosa para realizar pruebas de seguridad web, ampliamente utilizada por profesionales de la ciberseguridad y pentesters. Funciona interceptando y analizando el tráfico web entre el navegador y el servidor, permitiendo identificar vulnerabilidades de seguridad como XSS, inyección SQL y otros ataques comunes. La instalación es sencilla y soporta múltiples sistemas operativos, y ofrece una amplia gama de herramientas tanto automáticas como manuales para realizar auditorías de seguridad web efectivas.		'''Burp Suite''' es una herramienta integral y poderosa para realizar pruebas de seguridad web, ampliamente utilizada por profesionales de la ciberseguridad y pentesters. Funciona interceptando y analizando el tráfico web entre el navegador y el servidor, permitiendo identificar vulnerabilidades de seguridad como XSS, inyección SQL y otros ataques comunes. La instalación es sencilla y soporta múltiples sistemas operativos, y ofrece una amplia gama de herramientas tanto automáticas como manuales para realizar auditorías de seguridad web efectivas.

Admin: Página creada con «'''Burp Suite''' es una plataforma de pruebas de seguridad web ampliamente utilizada por los profesionales de la ciberseguridad, especialmente en el ámbito de las pruebas de penetración (pentesting). Es una herramienta integral diseñada para identificar, explotar y solucionar vulnerabilidades de seguridad en aplicaciones web. Burp Suite ofrece un conjunto de herramientas que permiten realizar diversas pruebas y auditorías de seguridad de manera efectiva. === ¿Pa…»

2024-12-19T19:28:46Z

Página creada con «'''Burp Suite''' es una plataforma de pruebas de seguridad web ampliamente utilizada por los profesionales de la ciberseguridad, especialmente en el ámbito de las pruebas de penetración (pentesting). Es una herramienta integral diseñada para identificar, explotar y solucionar vulnerabilidades de seguridad en aplicaciones web. Burp Suite ofrece un conjunto de herramientas que permiten realizar diversas pruebas y auditorías de seguridad de manera efectiva. === ¿Pa…»

Página nueva

'''Burp Suite''' es una plataforma de pruebas de seguridad web ampliamente utilizada por los profesionales de la ciberseguridad, especialmente en el ámbito de las pruebas de penetración (pentesting). Es una herramienta integral diseñada para identificar, explotar y solucionar vulnerabilidades de seguridad en aplicaciones web. Burp Suite ofrece un conjunto de herramientas que permiten realizar diversas pruebas y auditorías de seguridad de manera efectiva.

=== ¿Para qué sirve Burp Suite? ===
Burp Suite se utiliza principalmente para '''realizar pruebas de seguridad web'''. Algunas de sus funciones más destacadas incluyen:

# '''Análisis de aplicaciones web''': Permite escanear y analizar las aplicaciones web para identificar vulnerabilidades como '''inyección SQL''', '''cross-site scripting (XSS)''', '''desbordamientos de búfer''', '''autenticación débil''', entre otras.
# '''Pruebas de penetración (pentesting)''': Los pentesters utilizan Burp Suite para simular ataques de hackers y evaluar la seguridad de una aplicación web, buscando debilidades que podrían ser explotadas por atacantes maliciosos.
# '''Intercepción de tráfico''': Burp Suite permite interceptar, modificar y enviar solicitudes HTTP/S entre un navegador web y el servidor de destino. Esto es útil para manipular peticiones y respuestas HTTP y explorar posibles vulnerabilidades.
# '''Escaneo de seguridad automático''': Ofrece una herramienta de escaneo que puede buscar automáticamente vulnerabilidades comunes en aplicaciones web.
# '''Análisis manual''': Los usuarios pueden realizar un análisis manual de solicitudes y respuestas, hacer fuzzing de parámetros, probar inyecciones y otras técnicas de explotación.
# '''Auditoría de seguridad''': Ayuda a realizar una auditoría exhaustiva de una aplicación web, identificando tanto vulnerabilidades conocidas como posibles riesgos de seguridad.

=== ¿Cómo funciona Burp Suite? ===
Burp Suite trabaja como un '''proxy entre el navegador del usuario y el servidor web'''. Esto permite interceptar el tráfico HTTP y HTTPS entre ambos. A continuación se describe cómo funciona en términos generales:

# '''Intercepción de tráfico''':
#* Cuando un usuario navega por una aplicación web, su navegador envía solicitudes HTTP al servidor. Burp Suite actúa como un proxy y captura esas solicitudes.
#* A través de su herramienta de "Intercept", Burp permite al usuario ver y modificar estas solicitudes antes de que lleguen al servidor. También puede modificar las respuestas del servidor antes de que lleguen al navegador.
# '''Escaneo de seguridad''':
#* Burp Suite tiene un '''escáner de seguridad automático''' que analiza las aplicaciones web en busca de vulnerabilidades comunes. Los usuarios pueden configurarlo para escanear aplicaciones web y recibir un informe detallado de vulnerabilidades.
# '''Fuzzing''':
#* Burp Suite permite realizar "fuzzing", que es un proceso de prueba automática en el que se envían datos malformados a las aplicaciones web para descubrir comportamientos inesperados o vulnerabilidades, como desbordamientos de búfer.
# '''Análisis manual''':
#* Además de las herramientas automáticas, los usuarios pueden realizar un análisis manual de las solicitudes y respuestas HTTP utilizando diversas herramientas proporcionadas por Burp Suite, como el "Intruder" (para enviar cargas de prueba y ataques de fuerza bruta), el "Repeater" (para volver a enviar solicitudes y modificar parámetros), y otros.
# '''Extensiones''':
#* Burp Suite permite la integración de '''extensiones personalizadas''', que pueden ampliar su funcionalidad. Los usuarios pueden instalar extensiones desde la '''Burp Suite App Store''' o crear sus propias herramientas personalizadas.

=== Componentes principales de Burp Suite ===
Burp Suite se compone de varios módulos que permiten realizar diferentes tareas durante una auditoría de seguridad web:

# '''Proxy''': Intercepta el tráfico entre el navegador y el servidor para permitir la modificación y análisis de las solicitudes y respuestas HTTP/S.
# '''Spider''': Herramienta de rastreo que explora automáticamente un sitio web, mapeando todas las páginas y recursos disponibles.
# '''Scanner (solo en la versión Professional)''': Escanea la aplicación web en busca de vulnerabilidades de seguridad conocidas (por ejemplo, XSS, inyección SQL).
# '''Intruder''': Permite realizar ataques de fuerza bruta y pruebas automatizadas de los parámetros de la aplicación, como formularios de inicio de sesión o de búsqueda.
# '''Repeater''': Permite volver a enviar solicitudes HTTP/S y modificar parámetros, útil para pruebas manuales y explotación de vulnerabilidades.
# '''Decoder''': Herramienta para decodificar o codificar datos en diferentes formatos (Base64, URL, etc.).
# '''Comparer''': Compara dos conjuntos de datos o respuestas para identificar diferencias.
# '''Extender''': Permite añadir nuevas funcionalidades a Burp Suite mediante la instalación de extensiones.

=== ¿Cómo se instala Burp Suite? ===
La instalación de Burp Suite varía según el sistema operativo. A continuación te explico cómo instalarlo en los sistemas más comunes: '''Windows''', '''macOS''' y '''Linux'''.

==== 1. Instalación en Windows ====

* '''Paso 1''': Ve al sitio web oficial de Burp Suite: <nowiki>https://portswigger.net/burp</nowiki>.
* '''Paso 2''': Descarga la versión '''Community''' (gratuita) o '''Professional''' (de pago).
* '''Paso 3''': Ejecuta el archivo <code>.exe</code> descargado.
* '''Paso 4''': Sigue las instrucciones del asistente de instalación.
* '''Paso 5''': Una vez instalado, abre Burp Suite desde el menú de inicio o el escritorio.

==== 2. Instalación en macOS ====

* '''Paso 1''': Visita el sitio web oficial de Burp Suite: <nowiki>https://portswigger.net/burp</nowiki>.
* '''Paso 2''': Descarga el archivo <code>.dmg</code> para macOS.
* '''Paso 3''': Abre el archivo <code>.dmg</code> y arrastra Burp Suite a la carpeta de Aplicaciones.
* '''Paso 4''': Abre Burp Suite desde la carpeta de Aplicaciones.

==== 3. Instalación en Linux ====

* '''Paso 1''': En el sitio web oficial de Burp Suite, descarga el archivo <code>.sh</code> para Linux.
* '''Paso 2''': Abre una terminal y navega al directorio donde descargaste el archivo.
* '''Paso 3''': Dale permisos de ejecución al archivo con el siguiente comando:

[[Archivo:Imagen 1 burp suite.png|centro|marco]]

'''Paso 4''': Ejecuta el script de instalación:

[[Archivo:Imagen 2 burp suite.png|centro|marco]]

==== 4. Instalación de Dependencias de Java (si es necesario) ====
Burp Suite está basado en Java, por lo que necesitas tener Java instalado. Si no lo tienes, puedes descargar e instalar la última versión de Java desde el sitio oficial de Oracle o instalarla a través de tu gestor de paquetes en Linux.

=== Conclusión ===
'''Burp Suite''' es una herramienta integral y poderosa para realizar pruebas de seguridad web, ampliamente utilizada por profesionales de la ciberseguridad y pentesters. Funciona interceptando y analizando el tráfico web entre el navegador y el servidor, permitiendo identificar vulnerabilidades de seguridad como XSS, inyección SQL y otros ataques comunes. La instalación es sencilla y soporta múltiples sistemas operativos, y ofrece una amplia gama de herramientas tanto automáticas como manuales para realizar auditorías de seguridad web efectivas.

Burp - Historial de revisiones

Admin: /* ¿Cómo se instala Burp Suite? */