El enfoque principal de Burp Suite es actuar como un proxy web con el propósito de analizar y modificar el tráfico web, generalmente como parte de una prueba de penetración. Si bien esto es bastante fácil para el tráfico HTTP de texto sin formato, requiere una configuración adicional para poder interceptar el tráfico HTTPS sin errores constantes de certificado.
Propina; Las pruebas de penetración son el proceso de probar la seguridad cibernética de sitios web, dispositivos e infraestructura al intentar piratearlos.
Para interceptar el tráfico HTTPS, Burp crea su propia autoridad de certificación en su dispositivo. Debe importar ese certificado al almacén de confianza de su navegador para que su navegador no genere errores de certificado.
Consejo: El uso de Burp Suite como proxy consiste esencialmente en realizar un ataque MitM, o Man in the Middle, contra usted mismo. Debe tener en cuenta que Burp reemplazará todos los certificados HTTPS por los suyos. Esto hace que sea mucho más difícil notar los ataques MitM genuinamente maliciosos, ya que no verá ningún error de certificado; tenga en cuenta esto si instala y usa Burp Suite.
El primer paso para instalar la autoridad de certificación de Burp es descargarlo. Para hacerlo, inicie Burp, luego busque el puerto de escucha del proxy, que por defecto es "127.0.0.1:8080". Una vez en la página, haga clic en "Certificado CA" en la esquina superior derecha para descargar el certificado "cacert.der".
Sugerencia: es probable que se le advierta que el tipo de archivo no es seguro y podría dañar su computadora; deberá aceptar la advertencia.
Busque el detector de proxy y descargue el certificado.
Para instalar el certificado en Windows, haga doble clic en el archivo descargado “cacert.der” para ejecutarlo y aceptar la advertencia de seguridad. En la ventana del visor de certificados, haga clic en "Instalar certificado".
Haga doble clic en el archivo del certificado para ejecutarlo, luego haga clic en "Instalar certificado".
Elija si desea que el certificado sea de confianza para su usuario o para otros usos con "Usuario actual" y "Máquina local", respectivamente. Deberá configurar manualmente el certificado para que se coloque en un almacén de certificados específico, "Autoridades de certificación raíz de confianza". Una vez que haya terminado, haga clic en "Finalizar" para importar el certificado.
Sugerencia: para que el cambio surta efecto, deberá reiniciar sus navegadores. Esto debería afectar a todos los navegadores de su computadora, incluso a Firefox; sin embargo, es posible que deba agregar el certificado a navegadores específicos si utilizan su propio almacén de confianza.
Instale el certificado en la tienda "Trusted Root Certification Authorities".
Si desea interceptar el tráfico de red de otro dispositivo, tendrá que importar su certificado Burp específico, en lugar de uno que genere él mismo. Cada instalación, excluidas las actualizaciones, genera un nuevo certificado. Este diseño hace que sea mucho más difícil que se abuse de Burp para el monitoreo masivo de Internet.
Aprende a crear una encuesta en los chats, canales y reuniones de Microsoft Teams, a elegir la configuración de respuesta, a revisar los resultados y a cerrar la votación.
Aprende a silenciar las notificaciones de canales y mensajes en Microsoft Teams, a dejar de seguir conversaciones que generen ruido y a controlar los banners, al tiempo que comprendes las alertas de menciones.
Aprende a posponer un mensaje en Microsoft Teams con Snooze Bot, a retomarlo más tarde y a usar los mensajes guardados o los controles de silencio cuando necesites otra opción.
Aprende a transferir una reunión de Microsoft Teams entre tu ordenador y tu teléfono, a usar ambos dispositivos simultáneamente y a solucionar problemas como la falta de opciones de transferencia o problemas de audio.
Aprende cómo descargar una grabación de Microsoft Teams desde Teams, OneDrive o SharePoint, y cómo solucionar problemas como la falta de opciones de descarga, los problemas de acceso y las grabaciones caducadas.
Aprende a crear un equipo en Microsoft Teams, agregar miembros, elegir tipos de canales, administrar permisos y usar el centro de administración de Teams.
Configura la integración de Microsoft Teams con Slack para iniciar reuniones de Teams desde Slack. Descubre los requisitos de la cuenta, los permisos de la aplicación, los pasos de configuración y las soluciones rápidas.
Solucione el problema del eco durante las reuniones de Microsoft Teams eliminando las conexiones de audio duplicadas, seleccionando los auriculares y el micrófono adecuados y comprobando la configuración de audio.
¿No puedes conectarte a las reuniones de Microsoft Teams? Verifica el enlace de la reunión, la cuenta, la red y la aplicación, y luego averigua cuándo debes contactar al organizador o al departamento de TI.
Solucione el error de Microsoft Teams "Tenemos problemas para encontrar su bloc de notas" comprobando el acceso a OneNote, restaurando los blocs de notas que faltan y volviendo a conectar la pestaña.
