Cómo filtrar el historial HTTP en Burp Suite

Como un proxy web diseñado para usarse como parte de una prueba de penetración de sitios web, Burp Suite le permite interceptar y modificar su tráfico web sobre la marcha. Alternativamente, puede usar solicitudes históricas que haya enviado por proxy y luego reproducirlas o editarlas antes de enviarlas al servidor web, en un intento de identificar vulnerabilidades.

Una forma de analizar el tráfico web es utilizar el mapa del sitio en la subpestaña "Mapa del sitio" de la pestaña "Destino". Esto le permite ver todo su historial de solicitudes en un árbol basado en los sitios web y las páginas web que ha visitado. El otro método es utilizar el historial HTTP, que se puede encontrar en la subpestaña "Historial HTTP" de la pestaña "Proxy".

El historial HTTP contiene una lista de todas las solicitudes que ha realizado y las respuestas que han recibido. De forma predeterminada, el historial HTTP oculta imágenes, CSS y archivos binarios generales que ha solicitado mediante el filtro. Puede configurar el filtro haciendo clic en la barra "Filtro" justo debajo de la barra de subpestañas.

Cómo filtrar el historial HTTP en Burp Suite

Puede encontrar el filtro justo debajo de la barra de subpestañas.

¿Qué tipos de filtros puedes aplicar?

Puede configurar el filtro para filtrar los resultados según el tipo de solicitud, por ejemplo, si el recurso solicitado está dentro del alcance. Puede filtrar por el tipo MIME del archivo solicitado, como HTML. Puede filtrar por clases de código de estado HTTP, como códigos 2xx que representan éxitos.

Puede configurar extensiones de archivo específicas que desea ver y ocultar. Puede agregar comentarios y anotaciones a solicitudes específicas y luego filtrar por ellas; una función que puede ser útil si la está utilizando para realizar un seguimiento de qué solicitud específica contiene su exploit de prueba de concepto, o qué solicitud debe examinar más a fondo. Si está ejecutando varios oyentes de proxy, puede filtrar las solicitudes por el número de puerto al que llegó la solicitud.

Si está usando una licencia de Burp “Profesional”, también puede buscar por términos de búsqueda personalizados usando expresiones regulares. En la parte inferior del panel de personalización del filtro hay tres botones que le permiten mostrar y ocultar todo el contenido y revertir el filtro a su configuración predeterminada.

Cómo filtrar el historial HTTP en Burp Suite

El filtro ofrece muchas formas de especificar qué archivos desea ver y cuáles no.

En la mayoría de los casos, el filtro predeterminado es perfectamente bueno para usar. Si utiliza la función de determinación del alcance, el filtro "Mostrar solo elementos incluidos en el alcance" puede resultar especialmente útil para filtrar otras solicitudes.

Dejar un comentario

Cómo crear una encuesta en Microsoft Teams

Cómo crear una encuesta en Microsoft Teams

Aprende a crear una encuesta en los chats, canales y reuniones de Microsoft Teams, a elegir la configuración de respuesta, a revisar los resultados y a cerrar la votación.

Cómo silenciar las notificaciones de canales y mensajes en Microsoft Teams

Cómo silenciar las notificaciones de canales y mensajes en Microsoft Teams

Aprende a silenciar las notificaciones de canales y mensajes en Microsoft Teams, a dejar de seguir conversaciones que generen ruido y a controlar los banners, al tiempo que comprendes las alertas de menciones.

Cómo posponer un mensaje en Microsoft Teams

Cómo posponer un mensaje en Microsoft Teams

Aprende a posponer un mensaje en Microsoft Teams con Snooze Bot, a retomarlo más tarde y a usar los mensajes guardados o los controles de silencio cuando necesites otra opción.

Cómo transferir una reunión de Microsoft Teams a otro dispositivo.

Cómo transferir una reunión de Microsoft Teams a otro dispositivo.

Aprende a transferir una reunión de Microsoft Teams entre tu ordenador y tu teléfono, a usar ambos dispositivos simultáneamente y a solucionar problemas como la falta de opciones de transferencia o problemas de audio.

Cómo descargar una grabación de Microsoft Teams: Tres soluciones sencillas

Cómo descargar una grabación de Microsoft Teams: Tres soluciones sencillas

Aprende cómo descargar una grabación de Microsoft Teams desde Teams, OneDrive o SharePoint, y cómo solucionar problemas como la falta de opciones de descarga, los problemas de acceso y las grabaciones caducadas.

Cómo crear un equipo en Microsoft Teams (y gestionarlo)

Cómo crear un equipo en Microsoft Teams (y gestionarlo)

Aprende a crear un equipo en Microsoft Teams, agregar miembros, elegir tipos de canales, administrar permisos y usar el centro de administración de Teams.

Integración de Microsoft Teams con Slack: Cómo configurarla

Integración de Microsoft Teams con Slack: Cómo configurarla

Configura la integración de Microsoft Teams con Slack para iniciar reuniones de Teams desde Slack. Descubre los requisitos de la cuenta, los permisos de la aplicación, los pasos de configuración y las soluciones rápidas.

¿Experimentas eco durante tus reuniones de Microsoft Teams? Aquí te explicamos cómo solucionarlo.

¿Experimentas eco durante tus reuniones de Microsoft Teams? Aquí te explicamos cómo solucionarlo.

Solucione el problema del eco durante las reuniones de Microsoft Teams eliminando las conexiones de audio duplicadas, seleccionando los auriculares y el micrófono adecuados y comprobando la configuración de audio.

¿No puedes conectarte a las reuniones de Microsoft Teams? Cómo solucionarlo

¿No puedes conectarte a las reuniones de Microsoft Teams? Cómo solucionarlo

¿No puedes conectarte a las reuniones de Microsoft Teams? Verifica el enlace de la reunión, la cuenta, la red y la aplicación, y luego averigua cuándo debes contactar al organizador o al departamento de TI.

Solucionar el error de Microsoft Teams "Tenemos problemas para encontrar tu bloc de notas"

Solucionar el error de Microsoft Teams "Tenemos problemas para encontrar tu bloc de notas"

Solucione el error de Microsoft Teams "Tenemos problemas para encontrar su bloc de notas" comprobando el acceso a OneNote, restaurando los blocs de notas que faltan y volviendo a conectar la pestaña.