Instalar una Extensión desde la BApp Store

Introducción

Burp Suite es una herramienta potente para la prueba de seguridad de aplicaciones web, y su funcionalidad puede mejorarse significativamente a través de extensiones. La BApp Store es el mercado oficial de Burp Suite para extensiones creadas por la comunidad y el propio equipo de PortSwigger. Estas extensiones pueden añadir nuevas capacidades de escaneo, proporcionar funciones de utilidad o integrarse con otras herramientas.

En este laboratorio, aprenderá el proceso fundamental de añadir nuevas funcionalidades a Burp Suite instalando una extensión de la BApp Store. Utilizaremos 'Logger++', una extensión popular y muy útil, como nuestro ejemplo.

Navegar a la Pestaña Extender > BApp Store

En este paso, abrirá la BApp Store dentro de Burp Suite. El proceso de configuración ya ha iniciado la aplicación Burp Suite por usted. Debería ver su ventana en el escritorio.

Primero, localice la barra de pestañas principal en la parte superior de la ventana de Burp Suite. Verá pestañas como Dashboard, Target, Proxy, etc.

Haga clic en la pestaña Extender.

Dashboard  Target  Proxy  Intruder  Repeater  Sequencer  Decoder  Comparer  Extender  ...

Una vez que esté en la sección Extender, verá un nuevo conjunto de sub-pestañas. Haga clic en la pestaña BApp Store para ver la lista de extensiones disponibles. Puede tardar unos momentos en cargarse mientras Burp Suite recupera la lista más reciente de Internet.

Seleccionar una Extensión, como 'Logger++'

En este paso, encontrará y seleccionará la extensión 'Logger++' de la lista. La BApp Store contiene numerosas extensiones, ordenadas por popularidad por defecto.

Desplácese por la lista de extensiones para encontrar 'Logger++'. Es una extensión muy popular, por lo que debería estar cerca de la parte superior de la lista.

Una vez que encuentre 'Logger++', haga clic en su nombre en la lista. El panel derecho se actualizará para mostrar los detalles de la extensión, incluida una descripción, su autor, calificación de usuario e historial de versiones. Tómese un momento para leer la descripción y comprender su propósito, que es registrar todo el tráfico de todas las herramientas de Burp Suite en una tabla ordenable.

Hacer clic en el Botón 'Install'

En este paso, instalará la extensión seleccionada.

Con la extensión 'Logger++' seleccionada y sus detalles visibles en el panel derecho, localice el botón Install. Este botón se encuentra típicamente en la esquina superior derecha del panel de detalles.

Haga clic en el botón Install.

Burp Suite descargará e instalará la extensión. Es posible que vea una breve barra de progreso durante la instalación. Una vez completada la instalación, el botón Install cambiará a Reinstall, lo que indica que la extensión ya está instalada.

Navegar a la Pestaña Extender > Extensions

En este paso, navegará a la lista de extensiones instaladas para confirmar que se ha añadido 'Logger++'.

Una vez completada la instalación, debe comprobar si Burp Suite la ha cargado correctamente. Para ello, permanezca en la sección Extender pero cambie a una sub-pestaña diferente.

Haga clic en la sub-pestaña Extensions. Se encuentra a la izquierda de la pestaña BApp Store.

Esta pestaña muestra una tabla de todas las extensiones que están actualmente instaladas en Burp Suite, ya sean provenientes de la BApp Store o añadidas manualmente como extensiones personalizadas.

Verificar que la Nueva Extensión está Cargada y Activa

En este paso, verificará que 'Logger++' está instalado, cargado y listo para usar.

En la pestaña Extender > Extensions, observe la tabla de extensiones instaladas. Ahora debería ver una entrada para 'Logger++'.

A la izquierda del nombre de la extensión, hay una casilla de verificación en la columna "Loaded". Asegúrese de que esta casilla esté marcada. Una casilla marcada significa que la extensión está activa y funcionando. Por defecto, las extensiones se cargan automáticamente después de la instalación.

La confirmación final es la aparición de una nueva pestaña en la barra de pestañas principal de Burp Suite. Mire en la parte superior de la ventana y debería ver ahora una nueva pestaña etiquetada como Logger++. Esto indica que la extensión se ha cargado correctamente y ha añadido su propia interfaz de usuario a Burp Suite.

Resumen

¡Felicidades! Ha instalado correctamente una extensión de Burp Suite desde la BApp Store.

En este laboratorio, aprendió a navegar a la BApp Store, buscar y seleccionar una extensión específica ('Logger++'), instalarla con un solo clic y, finalmente, verificar que la extensión se cargó y estaba activa dentro de Burp Suite. Esta habilidad es fundamental para personalizar la herramienta y desbloquear todo su potencial para sus proyectos de pruebas de seguridad. Ahora puede explorar e instalar otras extensiones para mejorar aún más su entorno de Burp Suite.