Aprenda a escribir macros y extensiones de Burp Suite en diferentes idiomas. Comprenda la API de Burp, sus clases de apoyo y su estructura para prepararse para escribir la funcionalidad Burp personalizada para sus necesidades de desarrollador y pentester.

Resumen del curso

Información del curso
Nivel : Avanzado
Duración : 2 h 48 min

Personalizaciones de Burp Suite: macros y complementos

1- Público y propósito
2- Requisitos para este curso
3- ¿Qué es una macro Burp y por qué desea utilizarla?
4- ¿Qué es un complemento Burp y por qué desea utilizarlo?

Bucear en macros de eructos

1- Reglas de manejo de sesiones
2- Tarro de galletas

Escribir macros de eructos personalizados

1- Editor de macros
2- Construcción más macro: CSRF
3- Construcción más macro: CAPTCHA
4- Ejercicio: Construyendo su primera macro

Profundizando en los complementos de Burp en Java

1- Introducción a los archivos de interfaz y al primer código de muestra
2- Segundo código de muestra de la página de extensibilidad de Portswigger
3- Tercer y último código de muestra de la página de GitHub de la comunidad

Escribir complementos personalizados de Burp en Java

Demostración 1: Clave de respuestas del registrador personalizado
Demostración 2: Clave de respuestas de tokens de sesión personalizados
Demostración 3: cargas útiles de intrusos
Demostración 4: Escáner de vulnerabilidad de software

Profundizando en los complementos de Burp en Python

1- Introducción a los archivos de interfaz y al primer código de muestra
2- Segundo código de muestra de la página de extensibilidad de Portswigger
3- Tercer y último código de muestra de la página de Github de la comunidad

Escribir complementos personalizados de Burp en Python

Demo 1: Hola mundo
Demostración 2: redirector de tráfico
Demostración 3: pestaña Editor personalizado
Demostración 4: Analizador de encabezados

Uso de macros y complementos con Burp Automation

DevOps con Burp Automation

Aproveche el poder de Burp Suite para satisfacer todas sus necesidades de pentesting. En este curso, Escritura de macros y complementos de Burp Suite, aprenderá a crear una funcionalidad personalizada de Burp Suite que se adapte a cualquier requisito comercial especial. Primero, descubrirá los secretos del uso de Burp Macros para ayudarlo con las pruebas automatizadas. Luego, profundizará en cómo puede escribir extensiones Burp en lenguajes Java y Python. A continuación, cubrirá Burp Macros para automatizar inicios de sesión, completar tokens CSRF y resolver acertijos CAPTCHA. Además, obtendrá una comprensión de la API de Burp en los lenguajes Java y Python al observar varios ejemplos de complementos de Burp junto con ejercicios de desafío para que los complete escribiendo extensiones de Burp. Finalmente, aprenderá cómo automatizar las macros y extensiones Burp en su proceso de compilación de DevOps. Al final de este curso, sabrá cómo realizar estas técnicas a un nivel cómodo y eficiente para realizar mejor su trabajo como probador de pluma o desarrollador.