En esta tarea exploraremos las extensiones de Burp y cómo estas facilitan el trabajo de los pentesters automatizando tareas rutinarias. Burp ofrece extensiones nativas que mejoran el testeo de seguridad como el registro, la modificación de petición y respuesta y la automatización simple. Algunas de estas extensiones están disponibles gratuitamente, otras requieren Burp Pro.
Jugando con Extensiones
Abre BurpSuite y haz click sobre la pestaña Extension y luego en BApp Store para ver múltiples extensiones ofrecidas por Burp y subidas por los usuarios de la comunidad.
En esta tarea instalaremos la famosa extensión Decoder Improved, la cual permite encodear y decodear URLs y HTML, y el hasheo de inputs. Esta extensión viene bien cuando estás gestionando una aplicación web compleja que tiene incorporados múltiples mecanismos de encoding.
EN la lista de extensiones disponibles, encuentra Decoder Improved y veras el botón de instalación a la derecha.
Una vez descargada aparecerá una nueva pestaña.
