Burp Suite
Burp Suite es una app de pruebas de seguridad web para macOS que se utiliza para inspeccionar, modificar y evaluar el tráfico HTTP y HTTPS de sitios web y APIs.
¿Qué es Burp Suite?
Burp Suite es una aplicación de escritorio de pruebas de seguridad para analizar y probar aplicaciones web y APIs en macOS. Es ampliamente utilizada por testers de penetración, investigadores de seguridad, desarrolladores y estudiantes que necesitan inspeccionar el tráfico del navegador, repetir solicitudes y buscar vulnerabilidades web comunes durante las pruebas manuales. PortSwigger publica Burp Suite en ediciones Community y Professional, con herramientas para proxy del tráfico, mapear el contenido de una aplicación, repetir solicitudes y realizar comprobaciones de seguridad específicas. Muchos usuarios la ejecutan junto con un navegador mientras desarrollan, depuran o auditan flujos de inicio de sesión, sesiones, APIs y el manejo de entradas. También es compatible con extensiones, lo que ayuda a los usuarios avanzados a adaptar los flujos de trabajo para tareas de pruebas específicas. En Mac, normalmente se instala como una app de escritorio estándar y se usa de forma interactiva durante trabajos de revisión de seguridad.
Características clave
- Intercepta e inspecciona el tráfico HTTP y HTTPS entre tu navegador y un sitio de destino
- Modifica y reenvía solicitudes para probar el comportamiento de la aplicación y el manejo de entradas
- Explora y mapea el contenido de la aplicación para comprender páginas, endpoints y parámetros
- Repite solicitudes manualmente para depuración, validación y pruebas específicas
- Usa herramientas integradas para examinar sesiones, encabezados, cookies y flujos de autenticación
- Amplía la app con complementos para admitir flujos de trabajo especializados de pruebas de seguridad
Revisa los restos de apps con diCleaner
Comprueba cachés, archivos de soporte, contenedores y elementos de inicio antes de limpiar.
Resumen de seguridad
Estado: Usar con precaución
Burp Suite es un software legítimo de pruebas de seguridad, pero está diseñado para interceptar y alterar el tráfico web. Eso es normal para su propósito, pero también significa que la app puede ver datos sensibles que pasan a través de ella, como cookies, tokens, entradas de formularios y solicitudes de API. Úsala solo en sistemas para los que estés autorizado a realizar pruebas, mantén protegidos los archivos del proyecto y los datos exportados, y revisa cualquier extensión antes de instalarla. Quitar la app suele ser sencillo, pero los proyectos guardados, certificados y configuraciones personalizadas pueden permanecer a menos que los elimines por separado.
Recomendación: Conserva Burp Suite si realizas activamente desarrollo web, depuración o pruebas de seguridad autorizadas. Si ya no la usas, puedes eliminarla junto con sus archivos de soporte para liberar espacio, pero primero exporta cualquier proyecto o configuración guardados que quieras conservar.
Rutas comunes
/Applications/Burp Suite Community Edition.app/Applications/Burp Suite Professional.app
Rutas de caché
~/Library/Caches/com.install4j.6592-1155-2163-3973.70
Rutas de soporte
~/Library/BurpSuite
Rutas de preferencias
~/Library/Preferences/com.install4j.6592-1155-2163-3973.70.plist
Comparte tu experiencia
Sé el primero en compartir tu experiencia.