🕷️ Burp Suite desde Cero
Este manual está pensado para alguien que no ha abierto Burp en su vida. Recorremos su interfaz con calma y lo usamos paso a paso contra un laboratorio vulnerable real montado con Docker hasta llegar a encontrar y entender vulnerabilidades concretas: IDOR, control de acceso roto, race conditions, inyección SQL/NoSQL, XSS y fallos de lógica de negocio.
Cada capítulo es un artículo independiente de la serie, pero están pensados para seguirse en orden y reproducirse en tu propia máquina. Empezamos por la instalación y la interfaz, seguimos por las herramientas clave (Proxy, Repeater, Intruder, Decoder/Comparer/Sequencer) y terminamos cazando vulnerabilidades reales hasta cerrar con buenas prácticas de reporte.
Todo el curso se practica contra un laboratorio deliberadamente vulnerable desplegado en local con Docker. Nunca apuntes estas técnicas a una web que no sea tuya o que no tengas autorización explícita para auditar.
🧪 Laboratorios extra: ponlo en práctica