Cómo configurar Burp Suite para interceptar el tráfico de red

Como proxy, Burp Suite está diseñado para interceptar su tráfico web. Esta es una parte clave para poder usar Burp para manipular su tráfico web mientras lo usa para probar un sitio web. Sin embargo, no es solo una herramienta de hacer clic y reproducir, debe configurar Burp y su dispositivo para que funcionen juntos.

Configurar Burp

Lo primero que debe hacer es asegurarse de que tiene Burp instalado, puede descargar la edición gratuita "Comunidad" del sitio web de PortSwigger . Una vez que esté instalada y haya iniciado la aplicación, puede buscar en la subpestaña "Opciones" de la pestaña "Proxy" para encontrar los detalles del oyente de proxy.

Cómo configurar Burp Suite para interceptar el tráfico de red

Puede encontrar los detalles del oyente proxy en la subpestaña "Opciones" de la pestaña "Proxy".

El proxy por defecto escucha en el puerto 8080 de la dirección de loopback IPv4 “127.0.0.1”, aunque esto fallará si tiene otro servicio usando ese puerto. Si desea configurar en qué interfaz o número de puerto escucha Burp, puede editar el oyente predeterminado o agregar uno nuevo.

Sugerencia: Deberá cambiar la interfaz en la que escucha Burp si desea monitorear el tráfico de otro dispositivo.

Cómo configurar Burp Suite para interceptar el tráfico de red

Puede configurar el oyente existente o agregar uno nuevo.

Configurando su dispositivo

Lo primero que debe hacer en su dispositivo es agregar el certificado Burp a su almacén de confianza, para que pueda interceptar el tráfico HTTPS sin advertencias constantes del certificado. Para hacerlo, comience navegando hasta la IP y el puerto del oyente proxy, por ejemplo, 127.0.0.1:8080, y descargue el "certificado CA". Una vez que esté descargado, haga doble clic en él, luego instálelo en la lista de "Autoridades de certificación raíz de confianza" de la tienda "Usuario actual" o "Máquina local".

Sugerencia: Deberá reiniciar su navegador para que este cambio surta efecto.

Cómo configurar Burp Suite para interceptar el tráfico de red

Importe el certificado a las "Autoridades de certificación raíz de confianza".

Finalmente, debe configurar su dispositivo para usar el oyente proxy como servidor proxy. El método exacto para hacerlo dependerá de su sistema operativo, la configuración generalmente se puede encontrar en la configuración de red o en la configuración de conexión a su red actual.

En Windows 10, puede acceder a la página de configuración de proxy de la aplicación Configuración, presionando la tecla de Windows, luego escribiendo "Configuración de proxy" y presionando enter. En la sección "Configuración manual del proxy", debe hacer clic en el control deslizante "Usar un servidor proxy" a la posición "Activado", ingresar la dirección IP y el número de puerto de su oyente de proxy, luego hacer clic en "Guardar" para habilitar el proxy.

Cómo configurar Burp Suite para interceptar el tráfico de red

Configure la dirección IP y el número de puerto del oyente en la configuración de proxy de la aplicación Configuración.

Una vez que haya terminado de interceptar el tráfico, deberá evitar que Windows use el proxy. Para hacerlo, solo necesita hacer clic en el control deslizante "Usar un servidor proxy" a la posición "Desactivado" en la página "Configuración de proxy" de la aplicación Configuración.



Leave a Comment

Fix: Las aplicaciones no ancladas siguen reapareciendo en Windows 11

Fix: Las aplicaciones no ancladas siguen reapareciendo en Windows 11

Si las aplicaciones y programas no anclados siguen reapareciendo en la barra de tareas, puedes editar el archivo Layout XML y eliminar las líneas personalizadas.

Cómo Reiniciar Suave y Duro un iPod Shuffle

Cómo Reiniciar Suave y Duro un iPod Shuffle

En este tutorial te mostramos cómo realizar un reinicio suave o duro en el Apple iPod Shuffle.

Cómo gestionar tus suscripciones de Google Play en Android

Cómo gestionar tus suscripciones de Google Play en Android

Hay tantas aplicaciones excelentes en Google Play que no puedes evitar suscribirte. Con el tiempo, esa lista crece y necesitas gestionar tus suscripciones de Google Play.

Cómo usar Samsung Pay con el Galaxy Z Fold 5

Cómo usar Samsung Pay con el Galaxy Z Fold 5

Buscar en tu bolsillo o cartera la tarjeta adecuada para pagar puede ser un verdadero inconveniente. En los últimos años, varias empresas han estado desarrollando y lanzando soluciones de pago sin contacto.

Cómo eliminar fotos y videos de Facebook

Cómo eliminar fotos y videos de Facebook

Esta guía te mostrará cómo eliminar fotos y videos de Facebook usando una PC, Android o dispositivo iOS.

Cómo Reiniciar Galaxy Tab S9

Cómo Reiniciar Galaxy Tab S9

Hemos pasado un tiempo con la Galaxy Tab S9 Ultra, y es la tableta perfecta para emparejar con tu PC con Windows o el Galaxy S23.

Cómo Silenciar Mensajes de Texto en Grupo en Android 11

Cómo Silenciar Mensajes de Texto en Grupo en Android 11

Silencia los mensajes de texto en grupos en Android 11 para mantener las notificaciones bajo control para la aplicación de Mensajes, WhatsApp y Telegram.

Firefox: Borrar el Historial de URLs en la Barra de Direcciones

Firefox: Borrar el Historial de URLs en la Barra de Direcciones

Borra el historial de URLs de la barra de direcciones en Firefox y mantén tus sesiones privadas siguiendo estos pasos rápidos y sencillos.

Cómo Detectar y Reportar Estafadores en Facebook

Cómo Detectar y Reportar Estafadores en Facebook

Para reportar a un estafador en Facebook, haz clic en Más opciones y selecciona Encontrar soporte o reportar perfil. Luego completa el formulario de reporte.

Edge para Android: Cómo habilitar el bloqueador de anuncios

Edge para Android: Cómo habilitar el bloqueador de anuncios

Es posible que estés de acuerdo en ver algunos anuncios de vez en cuando, ya que nunca sabes cuándo podrías encontrar algo que quieres comprar. Sin embargo, a veces, los anunciantes no conocen el significado de la palabra suficiente, y los anuncios se vuelven intrusivos. Este artículo te mostrará cómo habilitar el bloqueador de anuncios en el navegador Microsoft Edge para Android.