Burp workflow

Rutina practica para capturar, repetir, comparar y documentar peticiones.

updated:: 2026.07.05

Captura limpia

Empieza con proxy activo y scope definido. Evita contaminar el historial con dominios externos que no aportan nada al objetivo.

Repeater

Usa Repeater como cuaderno de laboratorio:

Una pestana por hipotesis.
Nombres cortos: authz-user-b, sqli-order, upload-mime.
Cambia una variable cada vez para poder defender la conclusion.

Comparacion

Compara respuestas por:

Codigo HTTP.
Longitud.
Cabeceras nuevas.
Mensajes de error.
Tiempo de respuesta.

Evidencia

Para un reporte, guarda request y response minimas. La evidencia debe mostrar impacto sin exponer mas datos de los necesarios.

Atajos mentales

Si una accion sensible funciona con cookie de otro usuario, piensa autorizacion. Si cambia el parser, piensa inyeccion. Si cambia el flujo, piensa logica de negocio.

- EOF -