Una de las muchas herramientas integradas en Burp Suite es "Repeater". Repeater está diseñado para aceptar solicitudes que ha realizado y poder editarlas y reproducirlas a voluntad. Es una herramienta muy útil para ajustar y refinar las cargas útiles diseñadas para explotar las vulnerabilidades de Cross-Site Scripting o inyección SQL, también conocidas como XSS y SQLI respectivamente.
Cómo usar Burp Suite Repeater
Lo primero que debe hacer con Repeater es enviarle una solicitud. Para hacerlo, busque una solicitud que desee utilizar en la pestaña Destino, Proxy, Intruso o incluso Repetidor, haga clic con el botón derecho en ella y seleccione "Enviar a repetidor". Esto copiará la solicitud y toda la información de conexión relacionada en Repeater, por lo que estará listo para usar.
En la pestaña Repetidor, ahora podrá encontrar la solicitud que envió. Puede realizar los cambios que desee en la solicitud en la mitad "Solicitud" de la página. Una vez que haya realizado los cambios que desea, haga clic en "Enviar" en la esquina superior izquierda para enviar su solicitud. Puede encontrar la respuesta en la columna "Respuesta" a la derecha.
Algunas solicitudes pueden recibir una respuesta de redirección en lugar de una respuesta de página web real. Puede elegir seguir la redirección en Repeater haciendo clic en el botón "Seguir redirección", que se encuentra a la derecha del botón "Enviar" cuando hay una redirección a seguir.
Puede utilizar las flechas de avance y retroceso para volver a solicitudes anteriores si decide que los cambios incrementales en la solicitud no funcionan como se esperaba.
Puede administrar varias solicitudes en la pestaña Repetidor a través de las subpestañas. Si envía una segunda solicitud a Repeater, se abrirá automáticamente en una nueva subpestaña. Esto se puede usar para administrar múltiples solicitudes diferentes o para guardar una solicitud exitosa que desea modificar más. Puede volver a abrir una pestaña secundaria cerrada haciendo clic con el botón derecho en las pestañas secundarias y haciendo clic en "Volver a abrir pestaña cerrada"