¿Cómo funciona la función de intercepción de Burp Suite?

Como proxy web diseñado para pruebas de penetración, específicamente la modificación de su tráfico web, querrá usar Burp para interceptar y modificar su tráfico web. Una vez que haya instalado Burp y su sistema configurado para enrutar su tráfico web a través del proxy, hay varias formas de ver y modificar su tráfico.

La función de historial HTTP, que se encuentra en la subpestaña "Historial HTTP" de la pestaña "Proxy", le permite ver todas sus solicitudes en orden cronológico. El mapa del sitio en la subpestaña "Mapa del sitio" de la pestaña "Destino", le permite navegar a través de sus solicitudes por el sitio web y la página a la que fueron. Desde aquí puede enviar sus solicitudes a Repeater y luego ajustarlas a voluntad.

La otra opción es utilizar la función Interceptar que se encuentra en la subpestaña "Interceptar" de la pestaña "Proxy". Intercept le permite interceptar y modificar solicitudes y respuestas en vivo, entre su navegador y el servidor web. Esto significa que puede ver y aprobar cualquier solicitud que envíe su navegador, o puede modificar cada solicitud que envíe su navegador. Es una herramienta muy útil, ya que sin ninguna configuración adicional, puede ver el resultado de su solicitud en el navegador de inmediato.

Puede activar y desactivar Interceptar en la subpestaña "Interceptar" de la pestaña "Proxy". Para hacerlo, simplemente haga clic en "Intercepción activada" o "Intercepción desactivada" para activar y desactivar Interceptar respectivamente. Todas las solicitudes y respuestas de coincidencia de reglas se mantendrán en una cola cronológica en espera de aprobación. Desactivar Intercept cuando uno o más mensajes están pendientes de aprobación los aprobará automáticamente todos, al igual que dejar Intercept desactivado.

Consejo: Desactivar Intercept no evitará que Burp intercepte su tráfico, simplemente no aparecerá en esta herramienta a menos que la función esté habilitada.

"Reenviar" envía el mensaje, tal como aparece actualmente, incluidos los cambios que haya realizado. "Drop" elimina el mensaje, evitando que llegue a su destino. "Acción" abre el menú contextual. "Open Browser" abre una versión portátil de Google Chrome que está preconfigurada para funcionar con Burp incluso si su sistema no está configurado para tráfico proxy a través de Burp.

Cuando se intercepta un mensaje, la pestaña "Proxy" e "Interceptar" y los títulos de la subpestaña se iluminarán, al igual que el icono de Burp Suite si no está enfocado en la ventana.

¿Cómo funciona la función de intercepción de Burp Suite?

Haga clic en "La intercepción está activada" para desactivar la función de intercepción.

Puede configurar las reglas para las cuales las solicitudes y respuestas se envían automáticamente a la herramienta Intercepción en la subpestaña "Opciones" de la pestaña "Proxy". De forma predeterminada, solo se interceptan las solicitudes, puede habilitar o editar las reglas existentes o agregar sus propias reglas personalizadas.

Sugerencia: se recomienda que solo intercepte el tráfico que realmente desee modificar. Si intercepta cada solicitud y respuesta, se empantanará con todas las pequeñas solicitudes y respuestas de imágenes y scripts, etc. En la mayoría de los casos, la configuración predeterminada es una buena opción, aunque es posible que desee restringirla a las solicitudes. que están "en el alcance de destino" si está utilizando la función de alcance.

¿Cómo funciona la función de intercepción de Burp Suite?

Configure las reglas para las cuales las solicitudes y respuestas se envían a Intercept en la subpestaña "Opciones" de la pestaña "Proxy".

Dejar un comentario

Cómo crear una encuesta en Microsoft Teams

Cómo crear una encuesta en Microsoft Teams

Aprende a crear una encuesta en los chats, canales y reuniones de Microsoft Teams, a elegir la configuración de respuesta, a revisar los resultados y a cerrar la votación.

Cómo silenciar las notificaciones de canales y mensajes en Microsoft Teams

Cómo silenciar las notificaciones de canales y mensajes en Microsoft Teams

Aprende a silenciar las notificaciones de canales y mensajes en Microsoft Teams, a dejar de seguir conversaciones que generen ruido y a controlar los banners, al tiempo que comprendes las alertas de menciones.

Cómo posponer un mensaje en Microsoft Teams

Cómo posponer un mensaje en Microsoft Teams

Aprende a posponer un mensaje en Microsoft Teams con Snooze Bot, a retomarlo más tarde y a usar los mensajes guardados o los controles de silencio cuando necesites otra opción.

Cómo transferir una reunión de Microsoft Teams a otro dispositivo.

Cómo transferir una reunión de Microsoft Teams a otro dispositivo.

Aprende a transferir una reunión de Microsoft Teams entre tu ordenador y tu teléfono, a usar ambos dispositivos simultáneamente y a solucionar problemas como la falta de opciones de transferencia o problemas de audio.

Cómo descargar una grabación de Microsoft Teams: Tres soluciones sencillas

Cómo descargar una grabación de Microsoft Teams: Tres soluciones sencillas

Aprende cómo descargar una grabación de Microsoft Teams desde Teams, OneDrive o SharePoint, y cómo solucionar problemas como la falta de opciones de descarga, los problemas de acceso y las grabaciones caducadas.

Cómo crear un equipo en Microsoft Teams (y gestionarlo)

Cómo crear un equipo en Microsoft Teams (y gestionarlo)

Aprende a crear un equipo en Microsoft Teams, agregar miembros, elegir tipos de canales, administrar permisos y usar el centro de administración de Teams.

Integración de Microsoft Teams con Slack: Cómo configurarla

Integración de Microsoft Teams con Slack: Cómo configurarla

Configura la integración de Microsoft Teams con Slack para iniciar reuniones de Teams desde Slack. Descubre los requisitos de la cuenta, los permisos de la aplicación, los pasos de configuración y las soluciones rápidas.

¿Experimentas eco durante tus reuniones de Microsoft Teams? Aquí te explicamos cómo solucionarlo.

¿Experimentas eco durante tus reuniones de Microsoft Teams? Aquí te explicamos cómo solucionarlo.

Solucione el problema del eco durante las reuniones de Microsoft Teams eliminando las conexiones de audio duplicadas, seleccionando los auriculares y el micrófono adecuados y comprobando la configuración de audio.

¿No puedes conectarte a las reuniones de Microsoft Teams? Cómo solucionarlo

¿No puedes conectarte a las reuniones de Microsoft Teams? Cómo solucionarlo

¿No puedes conectarte a las reuniones de Microsoft Teams? Verifica el enlace de la reunión, la cuenta, la red y la aplicación, y luego averigua cuándo debes contactar al organizador o al departamento de TI.

Solucionar el error de Microsoft Teams "Tenemos problemas para encontrar tu bloc de notas"

Solucionar el error de Microsoft Teams "Tenemos problemas para encontrar tu bloc de notas"

Solucione el error de Microsoft Teams "Tenemos problemas para encontrar su bloc de notas" comprobando el acceso a OneNote, restaurando los blocs de notas que faltan y volviendo a conectar la pestaña.