Burp Suite Pro - Instalación
Contents
Info
Burp o Burp Suite es un conjunto de herramientas utilizadas para pruebas de penetración de aplicaciones web. Es desarrollado por la compañía llamada Portswigger, que también es el alias de su fundador Dafydd Stuttard. BurpSuite pretende ser un conjunto de herramientas todo en uno y sus capacidades se pueden mejorar mediante la instalación de complementos que se llaman BApps.
Paso 1 - Descargar generador
wget https://github.com/SNGWN/Burp-Loader/archive/main.zip --directory-prefix=/opt/
Tip
Ejecute el comando anterior con un usuario con privilegios elevados.
Paso 2 - Descomprimir generador
unzip /opt/main.zip -d /opt
Tip
Ejecute el comando anterior con un usuario con privilegios elevados.
Paso 3 - Descargar Burp Suite Pro
wget 'https://portswigger.net/burp/releases/download?product=pro&version=2021.10.3&type=Jar' --directory-prefix=/opt/Burp-Suite-main/
Tip
Ejecute el comando anterior con un usuario con privilegios elevados.
Paso 4 - Asignar un nombre adecuado
mv '/opt/Burp-Suite-main/download?product=pro&version=2021.10.3&type=Jar' '/opt/Burp-Suite-main/burpsuite_pro_v2021.10.3.jar'
Tip
Ejecute el comando anterior con un usuario con privilegios elevados.
Paso 5 - Iniciar Burp Suite
java --illegal-access=permit -Dfile.encoding=utf-8 -javaagent:/opt/Burp-Suite-main/loader.jar -noverify -jar /opt/Burp-Suite-main/burpsuite_pro_v2021.10.3.jar
Paso 6 - Iniciar el generador
java -jar /opt/Burp-Suite-main/keygen.jar
Paso 7 - Ingresar la licencia en Burp Suite
Del Keygen, copiar el texto que se muestra en License y pegar en Burp Suite, seguido de ello presionar Next
Para la activación completa ahora se debe de seleccionar Manual activation
Copiar la solicitud utilizando Copy request y pegar en Activation Request del Keygen.
Una vez que se pega, en automático se genera la respuesta. Copiar el texto de Activation Response y en Burp Suite hacer clic en Paste response, seguido de ello, presionar Next.
Burp Suite quedará activado después de esto.
Paso 8 - Agregar .desktop
vim /usr/share/applications/burpsuite-pro.desktop
[Desktop Entry]
Name=Burp Suite Pro
Encoding=UTF-8
Exec=sh -c 'java --illegal-access=permit -Dfile.encoding=utf-8 -javaagent:/opt/Burp-Suite-main/loader.jar -noverify -jar /opt/Burp-Suite-main/burpsuite_pro_v2021.10.3.jar'
Icon=kali-burpsuite
StartupNotify=false
Terminal=false
Type=Application
Categories=03-webapp-analysis;03-06-web-application-proxies;
X-Kali-Package=burpsuite
StartupWMClass=burp-StartBurp
Recordatorio
El icono es parte de los iconos de Kali, en caso de no encontrar el icono porque está usando alguna otra distribución de Linux, puede usar el icono de Burp Suite descargandolo desde Google. Después debe de agregarlo a los iconos del sistema en
/usr/share/icons/ y modificar el archivo .desktop para que coincida con el nombre del icono.