Estado: procedimiento de laboratorio local; no es un engagement ni un resultado de producción.
Burp Suite es útil para observar y repetir solicitudes HTTP durante una revisión autorizada. Su valor está en explicar qué petición se estudió, por qué estaba dentro del alcance y qué cambió después de la corrección.
Preparación segura
Se configura el navegador de pruebas para usar el proxy únicamente contra 127.0.0.1:8080. Se crea un proyecto temporal, se desactiva cualquier sincronización de datos reales y se define una regla de parada. No se introducen contraseñas de clientes ni tokens de producción.
Flujo de trabajo
- Navegar por funciones no destructivas de la aplicación de laboratorio.
- Registrar método, ruta, parámetros relevantes y respuesta, anonimizando valores sensibles.
- Repetir una petición concreta en Repeater para comprobar una hipótesis limitada.
- Comparar la respuesta antes y después de la remediación.
- Exportar solo las evidencias necesarias y conservar un hash del expediente.
Las pruebas activas se limitan a la autorización. No se incluyen técnicas de evasión, explotación contra objetivos reales ni fuerza bruta.
Qué constituye un hallazgo
Una observación debe tener precondiciones, petición mínima reproducible, respuesta, impacto razonado y corrección. Una anomalía de interfaz no se etiqueta automáticamente como vulnerabilidad. Las capturas deben excluir cookies, tokens, nombres de usuarios y datos personales.
Límites y atribución
No se inventan hallazgos ni métricas si Burp no se ejecuta. El laboratorio sintético de SECRON demuestra control de alcance y registro, no una auditoría de un cliente. La ilustración es original y conceptual, no un logotipo oficial.
SECRON es la marca comercial de JSJ Consultoría 23, S.L.; la continuidad profesional pública está documentada en jesusamoros.com, GitHub y GitLab.
