El propósito principal de Burp Suite es interceptar y modificar el tráfico web como parte de una prueba de penetración. Para poder interceptar el tráfico web, debe configurar su navegador o sistema operativo para redirigir el tráfico a través del proxy Burp. De forma predeterminada, el proxy comienza con Burp y se une a la dirección de loopback en el puerto 8080 "127.0.0.1:8080", pero hay muchas opciones para configurar.
Cómo configurar un oyente proxy en Burp
Para configurar los ajustes de proxy, desea ir a la subpestaña "Opciones" en la pestaña "Proxy". En la sección "Oyentes de proxy" puede editar el oyente de proxy actual, seleccionando un oyente y haciendo clic en "Editar", o configurar un segundo haciendo clic en "Agregar".
Sugerencia: Para estar operativo, el oyente proxy debe tener marcada la casilla de verificación "en ejecución" a la izquierda.
Seleccione un oyente y luego haga clic en editar o agregar uno nuevo.
Al editar el oyente de proxy, la pestaña "Enlace" le permite configurar el número de puerto y la interfaz a la que se enlaza en la pestaña de enlace. Debe usar un número de puerto que debe estar entre 1001 y 65535, ya que los números de puerto por debajo de 1000 pueden requerir permisos adicionales.
La vinculación a la dirección de loopback significa que el proxy solo está disponible para la computadora local. Alternativamente, puede vincularlo a otra dirección IP que tenga su computadora a través del cuadro desplegable, aunque no explicará a qué interfaz física se refiere y si otros dispositivos podrán acceder a ella. Si selecciona "Todas las interfaces", el proxy será visible en todas las direcciones IP que tiene su computadora.
Consejo: El uso de direcciones IP distintas del loopback puede permitirle configurar otros dispositivos para que sirvan como proxy de su tráfico a través de su instancia Burp. Recuerde que deberá instalar el certificado Burp en esos dispositivos para monitorear su tráfico HTTPS. Tenga en cuenta que necesita permiso del propietario del dispositivo para poder hacer esto legalmente y cualquier usuario debe saber que está monitoreando el uso de su red y podrá ver sus contraseñas, etc.
La pestaña "Vinculación" le permite configurar la dirección IP y el número de puerto utilizados por el proxy.
Otros proxies, certificados personalizados y protocolos TLS
La pestaña "Manejo de solicitudes" le permite configurar un host y un número de puerto donde todas las solicitudes serán redirigidas a la ubicación especificada, independientemente del recurso que hayan solicitado. Esta opción se utiliza para reenviar el tráfico a través de otro proxy.
"Forzar TLS" actualiza automáticamente todas las solicitudes web para utilizar HTTPS. Esta opción puede dañar algunos sitios web si no son compatibles con HTTPS. El "proxy invisible" habilita la compatibilidad con dispositivos que no son compatibles con la configuración de proxy tradicional.
La pestaña "Gestión de solicitudes" permite que el eructo funcione con otros proxies.
La pestaña "Certificado" le permite configurar cómo funciona el certificado HTTPS. “Generar certificados por host firmados por una CA” es la configuración predeterminada y generalmente se debe usar. Los certificados "autofirmados" siempre generarán mensajes de error de certificado. Especificar un "nombre de host específico" solo es útil cuando se realiza un proxy invisible a un solo dominio. Si se requiere un certificado específico, puede importarlo con la opción "certificado personalizado".
La pestaña "Certificado" se utiliza para configurar qué certificado se presenta.
La pestaña "Protocolos TLS" le permite especificar qué protocolos TLS desea que admita Burp. De forma predeterminada, se admite TLSv1-1.3. Puede optar por deshabilitar cualquiera de esas opciones o habilitar SSLv2 o SSLv3 si especifica manualmente los protocolos. Esto solo debe usarse si desea probar específicamente un solo protocolo o no puede conectarse a un dispositivo heredado.
La pestaña "Protocolos TLS" se utiliza para configurar qué protocolos TLS puede utilizar Burp para conectarse.
Aprende a crear una encuesta en los chats, canales y reuniones de Microsoft Teams, a elegir la configuración de respuesta, a revisar los resultados y a cerrar la votación.
Aprende a silenciar las notificaciones de canales y mensajes en Microsoft Teams, a dejar de seguir conversaciones que generen ruido y a controlar los banners, al tiempo que comprendes las alertas de menciones.
Aprende a posponer un mensaje en Microsoft Teams con Snooze Bot, a retomarlo más tarde y a usar los mensajes guardados o los controles de silencio cuando necesites otra opción.
Aprende a transferir una reunión de Microsoft Teams entre tu ordenador y tu teléfono, a usar ambos dispositivos simultáneamente y a solucionar problemas como la falta de opciones de transferencia o problemas de audio.
Aprende cómo descargar una grabación de Microsoft Teams desde Teams, OneDrive o SharePoint, y cómo solucionar problemas como la falta de opciones de descarga, los problemas de acceso y las grabaciones caducadas.
Aprende a crear un equipo en Microsoft Teams, agregar miembros, elegir tipos de canales, administrar permisos y usar el centro de administración de Teams.
Configura la integración de Microsoft Teams con Slack para iniciar reuniones de Teams desde Slack. Descubre los requisitos de la cuenta, los permisos de la aplicación, los pasos de configuración y las soluciones rápidas.
Solucione el problema del eco durante las reuniones de Microsoft Teams eliminando las conexiones de audio duplicadas, seleccionando los auriculares y el micrófono adecuados y comprobando la configuración de audio.
¿No puedes conectarte a las reuniones de Microsoft Teams? Verifica el enlace de la reunión, la cuenta, la red y la aplicación, y luego averigua cuándo debes contactar al organizador o al departamento de TI.
Solucione el error de Microsoft Teams "Tenemos problemas para encontrar su bloc de notas" comprobando el acceso a OneNote, restaurando los blocs de notas que faltan y volviendo a conectar la pestaña.
