🕷️ BurpSuite para Pentester
Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja (P4) hasta crítica (P1), utilizando Burp Suite.
Este repositorio ofrece una referencia estructurada para las pruebas de seguridad en aplicaciones web, ayudando a los investigadores de seguridad a comprender cómo usar las potentes funciones de Burp Suite para interceptar tráfico, analizar peticiones, hacer fuzzing de parámetros e identificar vulnerabilidades en aplicaciones web modernas.
🌐 Conéctate con nosotros
🔵 Telegram – Únete al canal
⚫ Twitter/X – Síguenos
🟣 Discord – Únete al servidor
💼 LinkedIn – Sigue a HackingArticles
🚀 Únete a nuestro programa de formación en ciberseguridad
Formación práctica en Pruebas de penetración, Red Teaming y Ciberseguridad.
🐞 Burp Suite para Pentesters
| # | Tema | Descripción | Artículo |
|---|
| 1 | 🕷️ Web Scanner & Crawler | Descubre y escanea endpoints de aplicaciones web automáticamente usando el crawler y el escáner de Burp | Leer artículo |
| 2 | 💥 Fuzzing con Intruder (Parte 3) | Técnicas avanzadas de fuzzing con Burp Intruder para el descubrimiento de vulnerabilidades | Leer artículo |
| 3 | 💥 Fuzzing con Intruder (Parte 2) | Técnicas intermedias de fuzzing con Burp Intruder | Leer artículo |
| 4 | 💥 Fuzzing con Intruder (Parte 1) | Introducción a los ataques de fuzzing con Burp Intruder | Leer artículo |
| 5 | ⚡ XSS Validator | Detecta y valida vulnerabilidades de Cross-Site Scripting con Burp | Leer artículo |
| 6 | 🔗 Configuración del proxy | Configura los ajustes de proxy del navegador para interceptar el tráfico con Burp Suite | Leer artículo |
| 7 | 🌐 Burp Collaborator | Detecta vulnerabilidades fuera de banda, como SSRF y Blind XSS | Leer artículo |
| 8 | 🧰 HackBar | Usa la extensión HackBar para crear y probar payloads rápidamente | Leer artículo |
| 9 | 🎲 Burp Sequencer | Analiza la aleatoriedad de los tokens de sesión y las cookies | Leer artículo |
| 10 | 🚀 Turbo Intruder | Realiza ataques de fuzzing de alta velocidad con la extensión Turbo Intruder | |