Vengo haciendo pruebas con el branch Early Adopter de Burp Suite Professional/Community, la anterior publicación la pueden ver acá. Si aún no están familiarizados con los cambios que se vienen en Burp Suite Professional/Community y Enterprise, recuerden que está disponible el Roadmap 2022, el cual podría tentativamente cambiar pero nos…

Participamos de H4ck3d — Security Conference 2021, un evento de Argentina que se viene realizando desde hace varios años y que tiene como organizadores principales a la empresa Securetia y la Universidad de Palermo. Durante la presentación compartimos una metodología simple y práctica para analizar GraphQL desde el punto de…

Acaba de salir una nueva versión 2021.12, Early Adopter -todavía no disponible para descarga tradicional- de Burp Suite Professional y Community Edition. La instalamos y este fue el resultado. 😃 Versión: Burp Suite Professional Burp Version 2021.12 Build Number 10792 Update Channel Early-Adopter Escuchando a la comunidad, el feedback es siempre bienvenido Hace poco PortSwigger preguntó a la comunidad…

Estuvimos participando en AGETIC, en la 3ra edición del Congreso Internacional de Seguridad Informática (CIDSI). Nos pareció interesante abordar el nuevo OWASP Top 10 Web del 2021, publicado recientemente luego de 4 años de la versión anterior. En la charla no solo hablamos de los 10 riesgos de seguridad más…

Por Maria Mercedes Trefiletti. Life & Executive Coach / Lic. & Prof. Antes de comenzar con el síndrome de burnout, me gustaría invitarlos a reflexionar sobre lo siguiente, para poder adentrarnos en los síntomas previos que podrían darnos un aviso…quiero contarte que esta reflexión te llevará unos minutos leerla, si…

Pulsión Digital Conference 2020 es un evento de marketing digital 100% online y gratuito. Consiste en 12 charlas de 15 minutos. Los temas que se expondrán incluyen estrategias y casos reales sobre social media, posicionamiento en buscadores (SEO), publicidad digital, email marketing, growth, e-commerce y podcasting, entre otros. Los speakers…

Intruder permite automatizar ataques personalizados contra aplicaciones Web. Se puede utilizar para realizar una gran variedad de tareas, desde adivinar por fuerza bruta directorios hasta la explotación de vulnerabilidades complejas como Blind SQL Injection, entre otras. Muchas veces estamos realizando una auditoría y necesitamos saber si las respuestas que nos…

Desde ArtsSEC Labs, hemos desarrollado una extensión para ayudar a los analistas de seguridad, pentesters y entusiastas a hacer mas fácil Exportar solicitudes HTTP en diferentes formatos y lenguajes. Cuántas veces combinamos herramientas externas con solicitudes HTTP(s) de Burp Suite? La extensión de Burp Suite, se llama Exporter y es…

Bookmarks es una extensión que permite generar favoritos o también llamados marcadores. De esta manera cuando tengamos una solicitud podemos marcarla para luego examinarla. Burp Suite de forma nativa permite resaltar (highlight) o agregar comentarios a las solicitudes y respuestas HTTP, para luego buscarlas entre la gran cantidad de tráfico…