Así se ROMPE un LOGIN con Burp Suite 🔓 #7 | Authenticathion

🔧 Procedimiento general (resumen, nivel metodología) Interceptar la petición de login con Burp Proxy mientras envías un intento de autenticación desde el navegador configurado con el proxy de Burp. Enviar a Intruder (clic derecho → “Send to Intruder”). Marcar las posiciones (§...§) sobre los campos username y password en el body de la petición. Elegir el tipo de ataque: Sniper: un solo parámetro a la vez. Cluster Bomb: combina usuario y contraseña (útil cuando no sabes ninguno de los dos). Cargar las listas (payloads) en la pestaña Payloads — una lista de usuarios comunes y otra de contraseñas comunes. Configurar el Payload Set para cada posición marcada. Lanzar el ataque y analizar resultados: ordenar por código de estado HTTP, longitud de respuesta o tiempo de respuesta para detectar el intento que difiere del resto (login exitoso). Confirmar el login válido reenviándolo manualmente en Repeater. No doy diccionarios, scripts ni detalles de evasión de protecciones (rate limiting, CAPTCHA, bloqueo de cuentas) porque eso entra en terreno de uplift ofensivo real — en tu video puedes referenciar simplemente “usa una wordlist tipo rockyou o SecLists” sin reproducir contenido problemático.