Burp Suite: el proxy del pentester web

Píldora práctica para entender y usar Burp Suite, el proxy de interceptación que se sienta entre su navegador y una aplicación web. Aprenda qué es un proxy de interceptación y para qué sirve; reconozca la ventana real de Burp y sus pestañas (Dashboard, Target con el Site map, Proxy con Intercept y HTTP history, Repeater, Intruder, Decoder, Comparer y Logger); configure el proxy y el certificado para interceptar tráfico HTTPS sin errores; detenga una petición, modifíquela y reenvíela; use Repeater para repetir y afinar peticiones y conozca el panorama de Intruder. En el laboratorio intercepta y modifica una petición en una aplicación de su propiedad o en el laboratorio legal de PortSwigger. Diferencia la edición Community (gratis) de la Professional. Enfoque defensivo: ver y entender el tráfico de su propia aplicación. Sin prerrequisitos.

Lecciones

6

Duración

48 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP