Si të konfiguroni Burp Suite për të përgjuar trafikun e rrjetit

Si një proxy Burp Suite është krijuar për të përgjuar trafikun tuaj të internetit. Kjo është një pjesë kyçe e të qenit në gjendje të përdorni Burp për të manipuluar trafikun tuaj të internetit ndërsa po e përdorni për të testuar një faqe interneti. Megjithatë, nuk është thjesht një mjet klikoni dhe luani, ju duhet të konfiguroni Burp dhe pajisjen tuaj që të punojnë së bashku.

Konfigurimi i Burp

Gjëja e parë që duhet të bëni është të siguroheni që keni instaluar Burp, mund të shkarkoni edicionin falas të "Community" nga faqja e internetit e PortSwigger . Pasi të jetë instaluar dhe të keni nisur aplikacionin, mund të shikoni në nën-skedën "Opsione" të skedës "Proxy" për të gjetur detajet për dëgjuesin e përfaqësuesit.

Si të konfiguroni Burp Suite për të përgjuar trafikun e rrjetit

Mund t'i gjeni detajet e dëgjuesit të përfaqësuesit në nën-skedën "Opsione" të skedës "Proxy".

Proxy parazgjedhur është të dëgjojë në portin 8080 të adresës së kthimit IPv4 "127.0.0.1", megjithëse kjo do të dështojë nëse keni një shërbim tjetër që përdor atë port. Nëse dëshironi të konfiguroni se cilin ndërfaqe ose numër porti dëgjon Burp, mund të modifikoni ose dëgjuesin e paracaktuar ose të shtoni një të ri.

Këshillë: Do t'ju duhet të ndryshoni ndërfaqen që dëgjon Burp nëse dëshironi të monitoroni trafikun e një pajisjeje tjetër.

Si të konfiguroni Burp Suite për të përgjuar trafikun e rrjetit

Mund të konfiguroni dëgjuesin ekzistues ose të shtoni një të ri.

Duke konfiguruar pajisjen tuaj

Gjëja e parë që duhet të bëni në pajisjen tuaj është të shtoni certifikatën Burp në dyqanin tuaj të besimit, në mënyrë që të mund të përgjoni trafikun HTTPS pa paralajmërime të vazhdueshme të certifikatave. Për ta bërë këtë, filloni duke shfletuar në IP dhe portin e dëgjuesit proxy, p.sh. 127.0.0.1:8080, dhe duke shkarkuar "certifikatën CA". Pasi të shkarkohet, klikoni dy herë mbi të, më pas instalojeni ose në listën e "Autoriteteve të Certifikimit të Rrënjëve të Besuara" të dyqanit "Përdoruesi aktual" ose "Local Machine".

Këshillë: Ju do të duhet të rinisni shfletuesin tuaj që ky ndryshim të hyjë në fuqi.

Si të konfiguroni Burp Suite për të përgjuar trafikun e rrjetit

Importoni certifikatën te "Autoritetet e Certifikimit të Rrënjëve të Besuara".

Më në fund, duhet të konfiguroni pajisjen tuaj që të përdorë dëgjuesin proxy si një server proxy. Metoda e saktë për ta bërë këtë do të varet nga sistemi juaj operativ, cilësimi në përgjithësi mund të gjendet në cilësimet e rrjetit ose në cilësimet e lidhjes me rrjetin tuaj aktual.

Në Windows 10, mund të hyni në faqen e konfigurimit të përfaqësuesit të aplikacionit Cilësimet, duke shtypur tastin Windows, më pas duke shtypur "Cilësimet e përfaqësuesit" dhe duke shtypur enter. Në seksionin "Konfigurimi manual i përfaqësuesit" ju duhet të klikoni rrëshqitësin "Përdor një server proxy" në pozicionin "On", futni adresën IP dhe numrin e portit të dëgjuesit tuaj të përfaqësuesit dhe më pas klikoni "Ruaj" për të aktivizuar përfaqësuesin.

Si të konfiguroni Burp Suite për të përgjuar trafikun e rrjetit

Konfiguro adresën IP dhe numrin e portës së dëgjuesit në cilësimet e përfaqësuesit të aplikacionit Cilësimet.

Pasi të keni mbaruar përgjimin e trafikut, do t'ju duhet të ndaloni Windows të përdorë përfaqësuesin. Për ta bërë këtë, thjesht duhet të klikoni rrëshqitësin "Përdor një server proxy" në pozicionin "Off" në faqen "Cilësimet e përfaqësuesit" të aplikacionit Cilësimet.

Lëreni një koment

3 Dimensionet kryesore të fushës sportive

3 Dimensionet kryesore të fushës sportive

Në këtë artikull, ne do t'ju tregojmë gjithçka rreth basketbollit, tenisit dhe futbollit dhe dimensionet e rëndësishme të fushave sportive.

Si të gjeni ditëlindjen e dikujt në Facebook

Si të gjeni ditëlindjen e dikujt në Facebook

Mos harroni kurrë një ditëlindje me ndihmën e Facebook. Shihni se ku mund të gjeni ditëlindjen e dikujt që të mund ta dërgoni dhuratën në kohë.

Server i dedikuar kundrejt serverit të përbashkët të pritjes

Server i dedikuar kundrejt serverit të përbashkët të pritjes

A po kërkoni për një mundësi të zbatueshme për pritjen e faqes në internet? Mësoni ndryshimin midis një serveri të dedikuar kundrejt një serveri të përbashkët pritës.

Një listë e emrave qesharak të Wi-Fi

Një listë e emrave qesharak të Wi-Fi

Më pëlqen t'i argëtoj fqinjët e mi duke ndryshuar rrjetin tim Wi-Fi me emra të ndryshëm qesharak. Nëse po kërkoni ide për një emër qesharak Wi-Fi, këtu

Çfarë është Lidhja e Thellë?

Çfarë është Lidhja e Thellë?

Lidhja e thellë është teknika në trend e ridrejtimit të përdoruesit. Mësoni rreth lidhjes së thellë këtu për ta përdorur atë për të rritur trafikun e faqes suaj të internetit ose aplikacionit.

Çfarë është AR Cloud?

Çfarë është AR Cloud?

AR është gjëja tjetër e madhe e internetit për argëtim, punë ose biznes. Mësoni renë AR në detaje për t'u bërë një përdorues i informuar.

Si të shpëtoni nga reklamat në Gmail

Si të shpëtoni nga reklamat në Gmail

Gmail është padyshim një nga shërbimet më të mira të postës elektronike të disponueshme sot, duke ofruar një sërë veçorish mbresëlënëse që e bëjnë komunikimin më efikas dhe

Si të eksportoni faqeshënuesit e Chrome

Si të eksportoni faqeshënuesit e Chrome

Lundrimi në internet shpesh ndihet si një udhëtim në oqeanin e pakufishëm të dijes, me faqet e internetit dhe faqet tuaja të preferuara që shërbejnë si të njohura

Çfarë është një fjalëkalim kryesor Firefox dhe si të krijoni një të tillë

Çfarë është një fjalëkalim kryesor Firefox dhe si të krijoni një të tillë

Kur krijoni një Fjalëkalim Primar Firefox, ju shtoni një shtresë shtesë sigurie në fjalëkalimet tuaja të ruajtura. Ja se si ta aktivizoni dhe ndryshoni atë.

Si të përdorni skanuesin e gjurmëve të gishtërinjve me skedat e fshehta në Chrome

Si të përdorni skanuesin e gjurmëve të gishtërinjve me skedat e fshehta në Chrome

Modaliteti i fshehtë i Google Chromes është një veçori e dobishme që ju lejon të shfletoni internetin pa u ruajtur historiku juaj i shfletimit. Megjithatë, një pengesë