Burp Suite Community Edition

Burp Suite Community Edition es el conjunto gratuito de herramientas de escritorio de PortSwigger para realizar pruebas manuales de seguridad web. Dirige el tráfico del navegador de un objetivo autorizado a través de su proxy de interceptación, inspecciona las solicitudes y respuestas, y envía solicitudes a Repeater para modificar parámetros y examinar el resultado. El historial del proxy ayuda a seguir el comportamiento de una aplicación web a lo largo de varias solicitudes.

Edición y flujo de trabajo

Community Edition ofrece herramientas básicas de pruebas manuales, pero es distinta de la edición de pago Professional y de Burp Suite DAST. No esperes encontrar el escáner automatizado de vulnerabilidades de Professional ni todas las funciones de pago en esta edición gratuita. El desarrollador distribuye un instalador de escritorio compartido y notas de versión comunes para Professional/Community; algunos cambios pueden aplicarse solo a funciones de pago. Comprueba los requisitos de la edición antes de elegir un flujo de trabajo o una extensión.

Empieza con una aplicación de prueba local o con un objetivo que tengas permiso para evaluar. Usa el navegador de Burp o configura otro navegador para utilizar el proxy, define el alcance del objetivo y revisa el tráfico interceptado antes de reenviarlo. Para interceptar HTTPS en otro navegador, sigue las instrucciones del desarrollador sobre el certificado de la CA de Burp. Elimina la configuración del proxy y del certificado de prueba cuando ya no sean necesarios. Las solicitudes interceptadas, las cookies y los cuerpos de las respuestas pueden contener credenciales e información personal; protege los datos guardados y limita las pruebas al alcance acordado.

Requisitos e instalación en Mac

El instalador oficial para Mac está disponible por separado para Apple Silicon e Intel. La descarga actual del catálogo está destinada a Apple Silicon. PortSwigger indica que admite los sistemas operativos actuales de Mac, sin especificar una versión mínima numérica en su página de requisitos del sistema. Recomienda al menos dos núcleos de CPU y 4GB de RAM para tareas básicas, 16GB de RAM para uso general y 1GB de espacio libre en disco para la instalación básica. Las cargas de trabajo mayores y el tráfico almacenado requieren más recursos. Las estimaciones de espacio en disco por proyecto del desarrollador incluyen funciones que pueden pertenecer a las ediciones de pago.

Usa el instalador nativo de la plataforma en Apple Silicon si necesitas el navegador integrado de Burp: el desarrollador indica que este navegador no está disponible cuando Burp se ejecuta desde su JAR en Apple Silicon o ARM64. Sigue las instrucciones oficiales de configuración en lugar de dar por hecho que el instalador nativo necesita una instalación independiente de Java. Community Edition es software propietario gratuito sujeto a la licencia de PortSwigger, no un proyecto de código abierto. Las funciones de Professional y los servicios independientes tienen sus propias licencias y costes.

Descarga oficial de Community · Requisitos del sistema · Documentación del proxy