PDF de programación - Burp Suite

Webinar Gratuito

Burp Suite

Alonso Eduardo Caballero Quezada
Consultor en Hacking Ético, Informática Forense & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]



Jueves 1 de Mayo del 2014

¿Quién Soy?
• Consultor e Instructor Independiente en Hacking Ético, Informática

Forense y GNU/Linux.

• Ex Integrante de RareGaZz y actual integrante de PeruSEC.

• Ex Redactor en la Revista Linux+ DVD (ES).

• Creador del II Reto Forense Digital Sudamericano - Chavín de

Huantar 2012.

• Brainbench Certified Network Security, Brainbench Certified

Computer Forensics (U.S.) & Brainbench Certified Linux
Administration (General). CNHE, CNCF, CNHAW.

• Más de 11 años de experiencia en el área.

•

•



@Alonso_ReYDeS

pe.linkedin.com/in/alonsocaballeroquezada/



Burp Suite
Burp Suite es una plataforma integrada para realizar evaluaciones
de seguridad contra aplicaciones web.

Sus diversas herramientas trabajan de manera excelente en
conjunto para apoyar el proceso completo de pruebas, desde el
mapeo inicial y análisis de la superficie de ataque de la aplicación,
hasta encontrar y explotar vulnerabilidades de seguridad.

Burp proporciona un control completo, lo cual permite combinar
técnicas manuales avanzadas con automatización, para hacer el
trabajo más rápido, más efectivo, y más divertido.

Nota: Como cualquier software de pruebas de seguridad, Burp Suite
contiene funcionalidades que pueden dañar los sistemas objetivos.
La evaluación de fallas en seguridad involucra de manera inherente
interactuar con objetivos de formas no convencionales que pueden
causar problemas en algunos objetivos vulnerables. Se sugiere
tener cuidado al utilizar Burp Suite.



* http://www.portswigger.net/burp/

Componentes de Burp Suite
Burp Suite contiene los siguientes componentes clave.

• Un Proxy de interceptación, el cual permite inspeccionar y
modificar tráfico entre el navegador y la aplicación objetivo

• Un Spider consciente de la aplicación, para recabar contenidos y

funcionalidades.

• Un Escaner avanzado para la aplicación web, para automatizar la

detección de diversos tipos de vulnerabilidades.

• Una herramienta de Intruso, para realizar ataques personalizados

poderosos para encontrar y explotar vulnerabilidades inusuales.

• Una herramienta de Repetición, para manipular y reenviar

peticiones individuales.

• Una herramienta Secuenciadora, para evaluar la aleatoriedad de



tokens de sesión.

Versiones de Burp suite
Burp Suite se distribuye en dos versiones.



* http://www.portswigger.net/burp/download.html

Curso Virtual de Hacking Aplicaciones Web
Días:

Grupo 1: Sábados 3, 10, 17 y 24 de Mayo del 2014
Grupo 2: Domingos 4, 11, 18 y 25 de mayo del 2014

Horario:

De 9:00am a 12:30m (UTC -05:00)

Más Información:

http://www.reydes.com/d/?q=Curso_de_Hacking_Aplicaciones_Web

[email protected]

http://pe.linkedin.com/in/alonsocaballeroquezada/



http://www.reydes.com



@Alonso_ReYDeS

ReYDeS

Demostraciones



Más Material
Los invito a ver los 20 Webinars Gratuitos que he dictado sobre
Hacking Ético, Hacking Aplicaciones Web e Informática Forense.

http://www.reydes.com/d/?q=videos

Todas las diapositivas utilizadas en los Webinars Gratuitos las
encuentran en la siguiente página.

http://www.reydes.com/d/?q=node/3

Todos los artículos y documentos que he publicado.

http://www.reydes.com/d/?q=node/2

Mi Blog sobre temas de mi interés.



http://www.reydes.com/d/?q=blog/1



¡Muchas Gracias!

Burp Suite

Alonso Eduardo Caballero Quezada
Consultor en Hacking Ético, Informática Forense & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]



Jueves 1 de Mayo del 2014