BurpSuite Community Edition es una herramienta popular para pruebas de seguridad en aplicaciones web, desarrollada por PortSwigger. Esta herramienta permite a los profesionales de la seguridad identificar y explotar vulnerabilidades en aplicaciones web mediante diversas técnicas de análisis. En este tutorial, aprenderás a instalar BurpSuite en Windows y Linux, y a realizar tu primer escaneo utilizando el navegador incorporado en BurpSuite.

Instalación en Windows

1. Descargar BurpSuite Community Edition:
   • Visita la página de descargas de BurpSuite.
   • Descarga el instalador para Windows.
2. Instalar BurpSuite:
   • Ejecuta el instalador descargado.
   • Sigue las instrucciones en pantalla para completar la instalación.
3. Ejecutar BurpSuite:
   • Abre BurpSuite desde el menú de inicio.

Instalación en Linux

1. Descargar BurpSuite Community Edition:
   • Visita la página de descargas de BurpSuite.
   • Descarga el paquete para Linux.
2. Instalar BurpSuite:

   • Abre una terminal.

   • Navega al directorio donde descargaste el paquete.

   • Ejecuta el siguiente comando para instalar:

     chmod +x burpsuite_community_linux_v1.7.36.sh
     ./burpsuite_community_linux_v1.7.36.sh
     

   • Sigue las instrucciones en pantalla para completar la instalación.

3. Ejecutar BurpSuite:

   • Abre una terminal y escribe:

     burpsuite
     

Realizar tu Primer Escaneo

<aside> ⚠️

Disclaimer: Es ilegal intentar acceder a sitios web sin autorización. Este tutorial utiliza http://testphp.vulnweb.com, un sitio especialmente diseñado para pruebas de seguridad.

</aside>

1. Configurar BurpSuite:
   • Selecciona “Temporar project in memory” y luego selecciona “Next”
   • Selecciona “Use Burp Defaults” y luego “Start Burp”
2. Utilizar el Navegador Incorporado:
   • Ve a la pestaña "Proxy" y selecciona "Open Browser".
   • En el navegador incorporado, ingresa http://testphp.vulnweb.com/.
3. Explorar el Sitio Web:
   • Navega por el sitio para que BurpSuite registre las páginas.
4. Ejecutar un Escaneo:
   • En BurpSuite, ve a la pestaña "Target" y selecciona http://testphp.vulnweb.com/.
   • Haz clic derecho y selecciona "Actively Scan This Host" para iniciar el escaneo.
5. Revisar Resultados:
   • Una vez completado el escaneo, revisa los resultados en la pestaña "Scanner" para identificar vulnerabilidades.

Conclusión

BurpSuite Community Edition es una herramienta poderosa para evaluar la seguridad de aplicaciones web. Con esta guía, deberías poder instalar y ejecutar una prueba básica en Windows y Linux utilizando el navegador incorporado en BurpSuite.