Ως διακομιστής μεσολάβησης, το Burp Suite έχει σχεδιαστεί για να παρεμποδίζει την επισκεψιμότητά σας στον ιστό. Αυτό είναι ένα βασικό μέρος της δυνατότητας χρήσης του Burp για να χειριστείτε την επισκεψιμότητά σας στον ιστό καθώς το χρησιμοποιείτε για να δοκιμάσετε έναν ιστότοπο. Ωστόσο, δεν είναι απλώς ένα εργαλείο κλικ και αναπαραγωγής, πρέπει να διαμορφώσετε το Burp και τη συσκευή σας ώστε να συνεργάζονται.
Διαμόρφωση Burp
Το πρώτο πράγμα που πρέπει να κάνετε είναι να βεβαιωθείτε ότι έχετε εγκαταστήσει το Burp, μπορείτε να κάνετε λήψη της δωρεάν έκδοσης "Community" από τον ιστότοπο του PortSwigger . Μόλις εγκατασταθεί και ξεκινήσετε την εφαρμογή, μπορείτε να ανατρέξετε στην υποκαρτέλα "Επιλογές" της καρτέλας "Μεσολάβησης" για να βρείτε τις λεπτομέρειες για τον ακροατή μεσολάβησης.

Μπορείτε να βρείτε τα στοιχεία του ακροατή μεσολάβησης στην υποκαρτέλα Επιλογές της καρτέλας «Διαμεσολαβητής».
Ο διακομιστής μεσολάβησης προκαθορίζει την ακρόαση στη θύρα 8080 της διεύθυνσης βρόχου IPv4 "127.0.0.1", αν και αυτό θα αποτύχει εάν έχετε άλλη υπηρεσία που χρησιμοποιεί αυτήν τη θύρα. Εάν θέλετε να διαμορφώσετε τη διεπαφή ή τον αριθμό θύρας που ακούει το Burp, μπορείτε είτε να επεξεργαστείτε το προεπιλεγμένο πρόγραμμα ακρόασης είτε να προσθέσετε ένα νέο.
Συμβουλή: Θα χρειαστεί να αλλάξετε τη διεπαφή στην οποία ακούει το Burp εάν θέλετε να παρακολουθείτε την κυκλοφορία μιας άλλης συσκευής.

Μπορείτε να ρυθμίσετε τις παραμέτρους του υπάρχοντος ακροατή ή να προσθέσετε ένα νέο.
Διαμόρφωση της συσκευής σας
Το πρώτο πράγμα που πρέπει να κάνετε στη συσκευή σας είναι να προσθέσετε το πιστοποιητικό Burp στο κατάστημα αξιοπιστίας σας, ώστε να μπορείτε να παρακολουθείτε την κυκλοφορία HTTPS χωρίς συνεχείς προειδοποιήσεις πιστοποιητικών. Για να το κάνετε αυτό, ξεκινήστε με την περιήγηση στην IP και στη θύρα του διακομιστή μεσολάβησης, π.χ. 127.0.0.1:8080, και κατεβάζοντας το "πιστοποιητικό CA". Μετά τη λήψη του, κάντε διπλό κλικ πάνω του και, στη συνέχεια, εγκαταστήστε το στη λίστα «Τρέχον χρήστη» ή «Τοπική μηχανή» του καταστήματος «Αξιόπιστες αρχές πιστοποίησης ρίζας».
Συμβουλή: Θα χρειαστεί να επανεκκινήσετε το πρόγραμμα περιήγησής σας για να τεθεί σε ισχύ αυτή η αλλαγή.

Εισαγάγετε το πιστοποιητικό στις "Αξιόπιστες αρχές πιστοποίησης ρίζας".
Τέλος, πρέπει να διαμορφώσετε τη συσκευή σας ώστε να χρησιμοποιεί το πρόγραμμα ακρόασης μεσολάβησης ως διακομιστή μεσολάβησης. Η ακριβής μέθοδος για να το κάνετε αυτό θα εξαρτηθεί από το λειτουργικό σας σύστημα, η ρύθμιση μπορεί γενικά να βρεθεί στις ρυθμίσεις δικτύου ή στις ρυθμίσεις σύνδεσης στο τρέχον δίκτυό σας.
Στα Windows 10, μπορείτε να αποκτήσετε πρόσβαση στη σελίδα διαμόρφωσης διακομιστή μεσολάβησης της εφαρμογής Ρυθμίσεις, πατώντας το πλήκτρο των Windows και, στη συνέχεια, πληκτρολογώντας «Ρυθμίσεις διακομιστή μεσολάβησης» και πατώντας enter. Στην ενότητα "Μη αυτόματη ρύθμιση διακομιστή μεσολάβησης", πρέπει να κάνετε κλικ στο ρυθμιστικό "Χρήση διακομιστή μεσολάβησης" στη θέση "Ενεργοποίηση", εισαγάγετε τη διεύθυνση IP και τον αριθμό θύρας του ακροατή διακομιστή μεσολάβησης και, στη συνέχεια, κάντε κλικ στο "Αποθήκευση" για να ενεργοποιήσετε τον διακομιστή μεσολάβησης.

Διαμορφώστε τη διεύθυνση IP και τον αριθμό θύρας του ακροατή στις ρυθμίσεις διακομιστή μεσολάβησης της εφαρμογής Ρυθμίσεις.
Μόλις ολοκληρώσετε την παρακολούθηση της κυκλοφορίας, θα πρέπει να σταματήσετε τα Windows να χρησιμοποιούν το διακομιστή μεσολάβησης. Για να το κάνετε αυτό, πρέπει απλώς να κάνετε κλικ στο ρυθμιστικό «Χρήση διακομιστή μεσολάβησης» στη θέση «Απενεργοποίηση» στη σελίδα «Ρυθμίσεις διακομιστή μεσολάβησης» της εφαρμογής Ρυθμίσεις.