Guardar y Restaurar un Proyecto en Burp Suite

Introducción

En este laboratorio, aprenderá el flujo de trabajo fundamental para guardar y restaurar un proyecto en Burp Suite. Al realizar evaluaciones de seguridad, es común trabajar en un proyecto durante varios días. Guardar su trabajo como un archivo de proyecto de Burp almacena todos los datos de la suite, incluido el historial del proxy, el mapa del sitio objetivo y las configuraciones para varias herramientas. Esto le permite cerrar Burp Suite y reanudar su trabajo más tarde exactamente donde lo dejó, sin perder ningún progreso.

Este laboratorio lo guiará a través de la creación de un proyecto temporal, guardándolo como un archivo de proyecto con nombre, cerrando la aplicación y luego reabriendo el proyecto guardado para restaurar su sesión.

Ir al menú 'Project'

En este paso, iniciará Burp Suite y navegará al menú donde se encuentran las opciones para guardar proyectos.

Primero, necesita iniciar la aplicación Burp Suite.

1. Haga clic en el menú de la aplicación en la esquina superior izquierda del escritorio.
2. Navegue a la categoría Other.
3. Haga clic en Burp Suite Community Edition para iniciarlo.

Aparecerá el asistente de inicio de Burp Suite. Por ahora, comenzaremos con un proyecto temporal.

1. En el cuadro de diálogo, asegúrese de que Temporary project esté seleccionado.
2. Haga clic en el botón Next.
3. En la siguiente pantalla, haga clic en Start Burp para usar la configuración predeterminada.

Una vez que se abra la ventana principal de Burp Suite, todo su trabajo se mantendrá en memoria. Para guardarlo permanentemente, necesita usar el menú Project.

Localice la barra de menú principal en la parte superior de la ventana de Burp Suite. Haga clic en el menú Project para ver una lista desplegable de opciones relacionadas con la gestión de proyectos.

Seleccionar 'Save copy' para Crear un Archivo de Proyecto

En este paso, guardará el estado actual de su proyecto en un archivo en el disco. Esto crea una instantánea de su trabajo que podrá restaurar más tarde.

Desde el menú desplegable Project que abrió en el paso anterior, seleccione la opción Save copy.

Se abrirá una ventana de diálogo de archivos, solicitándole que elija una ubicación y un nombre para su archivo de proyecto. Es importante guardar su trabajo en una ubicación accesible. Para este laboratorio, utilizaremos el directorio ~/project.

1. En el diálogo de archivos, navegue a la carpeta project ubicada en su directorio de inicio (/home/labex/project).
2. En el campo Name:, escriba my-burp-project.
3. Haga clic en el botón Save en la esquina inferior derecha del diálogo.

Burp Suite guardará ahora todos los datos actuales en el archivo llamado my-burp-project en el directorio ~/project.

Cerrar Burp Suite

En este paso, cerrará Burp Suite para simular el fin de una sesión de trabajo. Este es un paso necesario para probar adecuadamente la funcionalidad de restauración del proyecto.

Para cerrar la aplicación, puede hacer clic en el botón X en la esquina superior derecha de la ventana principal de Burp Suite o ir al menú Burp y seleccionar Exit.

Aparecerá un cuadro de diálogo de confirmación preguntando: "¿Está seguro de que desea salir?". Haga clic en el botón Yes para confirmar y cerrar la aplicación por completo.

Reiniciar Burp Suite y Seleccionar 'Open existing project'

En este paso, reiniciará Burp Suite y se preparará para abrir el proyecto que guardó anteriormente, iniciando así una nueva sesión de trabajo.

Primero, reinicie Burp Suite utilizando el mismo método que antes:

1. Haga clic en Application menu -> Other -> Burp Suite Community Edition.

El asistente de inicio aparecerá de nuevo. Esta vez, en lugar de crear un nuevo proyecto temporal, abrirá su trabajo guardado.

1. En el diálogo de selección de proyecto, seleccione la opción Open existing project.
2. Haga clic en el botón Next para continuar.

Esto le indica a Burp Suite que tiene la intención de cargar un proyecto desde un archivo en el disco.

Localizar y Abrir Su Archivo de Proyecto Guardado

En este último paso, localizará y abrirá su archivo de proyecto guardado para restaurar su sesión anterior.

Después de hacer clic en Next en el paso anterior, aparecerá un diálogo de selección de archivos titulado "Select project file".

1. Navegue hasta el directorio ~/project, que se encuentra en /home/labex/project.
2. Seleccione el archivo my-burp-project que creó anteriormente.
3. Haga clic en el botón Open.

Volverá al asistente de inicio, y la ruta a su archivo de proyecto seleccionado (/home/labex/project/my-burp-project) se mostrará ahora.

Finalmente, haga clic en el botón Start Burp.

Burp Suite se iniciará ahora y cargará todos los datos de su archivo de proyecto guardado. Cualquier historial del proxy, información del mapa del sitio del objetivo o datos de otras herramientas de su sesión anterior se restaurarán por completo, permitiéndole continuar su trabajo sin interrupciones.

Resumen

En este laboratorio, ha aprendido con éxito el proceso fundamental de gestión de su trabajo en Burp Suite. Ha practicado guardando su sesión actual como un archivo de proyecto y luego restaurando ese proyecto para continuar su trabajo.

Esta habilidad es crucial para cualquier evaluación de seguridad a largo plazo o compleja, ya que le permite pausar y reanudar su trabajo sin perder datos valiosos como el historial del proxy y el alcance del objetivo. Ahora está equipado para gestionar sus proyectos de Burp Suite de manera efectiva.