> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cpad/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cpad/post-explotacion-en-windows/migracion-de-webshell-a-burpsuite.md).

# Migracion de WebShell a BurpSuite

{% hint style="info" %}
Para llevar tu aprendizaje al siguiente nivel y practicar estas técnicas de manera segura y efectiva, te invitamos a adquirir acceso premium a nuestro material de curso. No pierdas esta oportunidad de profundizar tus conocimientos. Para más información y adquirir tu acceso, visita nuestro canal de ventas: <https://wa.link/j265a0>. ¡Te esperamos para empezar este viaje juntos!
{% endhint %}

{% hint style="success" %}
**OBJETIVO DEL EJERCICIO #4:**

Realizar una peticion capturada por medio del inspeccionar elemento y enviarla a nuestro burpsuite para tener una mayor comodida en la ejecuccion de comandos desde una aplicacion web.\
Para realizarlo es suficiente tener encendido UNICAMENTE `WEBSERVER` y `First-DC`.
{% endhint %}

{% hint style="info" %}
Los siguientes pasos no son obligatorios solo brindan mayor comodidad para el ethical hacker.&#x20;
{% endhint %}

Si quieres hacer las cosas mas interesantes podriamos migrar esta peticion a BurpSuite asi:

Abrimos el inspeccionar elemento de Google y clickeamos en ejecutar:

<figure><img src="/files/OQvIXsIwMFXWQf7iY0j5" alt=""><figcaption></figcaption></figure>

Se procede a configurar burpsuite:

<figure><img src="/files/qC4Kv8GUF4DLph5HPCrg" alt=""><figcaption></figcaption></figure>

Y con el comando copiado de inspeccionar elemento hacemos lo siguiente:

Nosotros <mark style="color:blue;">seleccionamos copiar como powershell</mark>:

<figure><img src="/files/3wpIMn8rgA1nmDkUlBha" alt=""><figcaption></figcaption></figure>

**Le adicionamos el parametro -Proxy y le especificamos el hostname y el puerto donde esta escuchando bupsuite:**

Para inyectar comandos desde nuestra peticion interceptada debemos utilizar el addr que viaja en esta peticion POST:

<figure><img src="/files/NbGjUxHm1qCEhNDH8ZzY" alt=""><figcaption></figcaption></figure>