Η κύρια εστίαση του Burp Suite είναι να λειτουργεί ως διακομιστής μεσολάβησης ιστού με σκοπό την ανάλυση και την τροποποίηση της κυκλοφορίας ιστού, γενικά ως μέρος μιας δοκιμής διείσδυσης. Αν και αυτό είναι αρκετά εύκολο για την κυκλοφορία HTTP απλού κειμένου, απαιτεί πρόσθετη ρύθμιση για να είναι δυνατή η παρακολούθηση της κυκλοφορίας HTTPS χωρίς συνεχή σφάλματα πιστοποιητικού.
Υπόδειξη; Ο έλεγχος διείσδυσης είναι η διαδικασία δοκιμής της ασφάλειας στον κυβερνοχώρο ιστότοπων, συσκευών και υποδομών, επιχειρώντας να την παραβιάσουν.
Για να υποκλέψει την κυκλοφορία HTTPS, το Burp δημιουργεί τη δική του αρχή έκδοσης πιστοποιητικών στη συσκευή σας. Πρέπει να εισαγάγετε αυτό το πιστοποιητικό στο κατάστημα αξιοπιστίας του προγράμματος περιήγησής σας, ώστε το πρόγραμμα περιήγησής σας να μην δημιουργεί σφάλματα πιστοποιητικού.
Συμβουλή: Η χρήση του Burp Suite ως διακομιστή μεσολάβησης σημαίνει ουσιαστικά ότι εκτελείτε μια επίθεση MitM, ή Man in the Middle, στον εαυτό σας. Θα πρέπει να γνωρίζετε ότι το Burp θα αντικαταστήσει όλα τα πιστοποιητικά HTTPS με τα δικά του. Αυτό καθιστά πολύ πιο δύσκολο να παρατηρήσετε αυθεντικά κακόβουλες επιθέσεις MitM, καθώς δεν θα δείτε σφάλματα πιστοποιητικών – να το γνωρίζετε εάν εγκαταστήσετε και χρησιμοποιήσετε το Burp Suite!
Το πρώτο βήμα για την εγκατάσταση της αρχής πιστοποιητικών του Burp είναι να το κατεβάσετε. Για να το κάνετε αυτό, ξεκινήστε το Burp και, στη συνέχεια, περιηγηθείτε στη θύρα ακρόασης διακομιστή μεσολάβησης, η οποία είναι προεπιλεγμένη σε "127.0.0.1:8080". Μόλις μεταβείτε στη σελίδα, κάντε κλικ στο "Πιστοποιητικό CA" στην επάνω δεξιά γωνία για να πραγματοποιήσετε λήψη του πιστοποιητικού "cacert.der".
Συμβουλή: Πιθανότατα θα ειδοποιηθείτε ότι ο τύπος αρχείου δεν είναι ασφαλής και μπορεί να βλάψει τον υπολογιστή σας, θα πρέπει να αποδεχτείτε την προειδοποίηση.
Περιηγηθείτε στο πρόγραμμα ακρόασης μεσολάβησης και κατεβάστε το πιστοποιητικό.
Για να εγκαταστήσετε το πιστοποιητικό στα Windows, κάντε διπλό κλικ στο ληφθέν αρχείο «cacert.der» για να το εκτελέσετε και αποδεχτείτε την προειδοποίηση ασφαλείας. Στο παράθυρο προβολής πιστοποιητικών, κάντε κλικ στην "Εγκατάσταση πιστοποιητικού".
Κάντε διπλό κλικ στο αρχείο πιστοποιητικού για να το εκτελέσετε και μετά κάντε κλικ στην «Εγκατάσταση πιστοποιητικού».
Επιλέξτε εάν θέλετε το πιστοποιητικό να είναι αξιόπιστο από τον χρήστη σας ή από άλλες χρήσεις με "Τρέχον χρήστη" και "Τοπική μηχανή" αντίστοιχα. Θα χρειαστεί να ρυθμίσετε με μη αυτόματο τρόπο το πιστοποιητικό ώστε να τοποθετείται σε ένα συγκεκριμένο χώρο αποθήκευσης πιστοποιητικών, "Αξιόπιστες Αρχές Πιστοποίησης Ρίζας". Μόλις τελειώσετε, κάντε κλικ στο «Τέλος» για να εισαγάγετε το πιστοποιητικό.
Συμβουλή: Για να τεθεί σε ισχύ η αλλαγή, θα χρειαστεί να επανεκκινήσετε τα προγράμματα περιήγησής σας. Αυτό θα πρέπει να επηρεάσει όλα τα προγράμματα περιήγησης στον υπολογιστή σας, ακόμη και τον Firefox, ωστόσο, μπορεί να χρειαστεί να προσθέσετε το πιστοποιητικό σε συγκεκριμένα προγράμματα περιήγησης εάν χρησιμοποιούν το δικό τους κατάστημα εμπιστοσύνης.
Εγκαταστήστε το πιστοποιητικό στο κατάστημα "Trusted Root Certification Authorities".
Εάν θέλετε να παρακολουθήσετε την κυκλοφορία δικτύου από άλλη συσκευή, θα πρέπει να εισαγάγει το συγκεκριμένο πιστοποιητικό Burp σας και όχι ένα που δημιουργεί η ίδια. Κάθε εγκατάσταση, εξαιρουμένων των ενημερώσεων, δημιουργεί ένα νέο πιστοποιητικό. Αυτός ο σχεδιασμός καθιστά πολύ πιο δύσκολο για το Burp να γίνει κατάχρηση για μαζική παρακολούθηση στο Διαδίκτυο.
Επιλύστε ένα σφάλμα Apple iTunes που λέει ότι το αρχείο iTunes Library.itl είναι κλειδωμένο, σε κλειδωμένο δίσκο ή δεν έχετε άδεια εγγραφής για αυτό το αρχείο.
Δεν μπορείτε να καταλάβετε πώς να επαναλάβετε ένα τραγούδι ή μια λίστα αναπαραγωγής στο Apple iTunes; Ούτε εμείς δεν μπορούσαμε στην αρχή. Ακολουθούν μερικές λεπτομερείς οδηγίες για το πώς γίνεται.
Πώς να δημιουργήσετε φωτογραφίες με μοντέρνα εμφάνιση προσθέτοντας στρογγυλεμένες γωνίες στο Paint.NET
Χρησιμοποιήσατε το Delete for me στο WhatsApp για να διαγράψετε μηνύματα από όλους; Μην ανησυχείς! Διαβάστε αυτό για να μάθετε την αναίρεση του Delete for me στο WhatsApp.
Πώς να απενεργοποιήσετε τις ενοχλητικές ειδοποιήσεις AVG που εμφανίζονται στην κάτω δεξιά γωνία της οθόνης.
Όταν αποφασίσετε ότι τελειώσατε με τον λογαριασμό σας στο Instagram και θέλετε να τον ξεφορτωθείτε. Ακολουθεί ένας οδηγός που θα σας βοηθήσει να διαγράψετε τον λογαριασμό σας στο Instagram προσωρινά ή οριστικά.
Μάθετε βήμα προς βήμα πώς να απενεργοποιείτε συνδέσμους με δυνατότητα κλικ στο Notepad++ με αυτό το εύκολο και γρήγορο σεμινάριο.
Απαλλαγείτε από την εμφάνιση μιας εκπομπής στο Up Next στο Apple TV+ για να κρατήσετε τις αγαπημένες σας εκπομπές μυστικές από άλλους. Εδώ είναι τα βήματα.
Ανακαλύψτε πόσο εύκολο είναι να αλλάξετε την εικόνα προφίλ για τον λογαριασμό σας Disney+ στον υπολογιστή και τη συσκευή σας Android.
Αναζητάτε εναλλακτικές λύσεις του Microsoft Teams για αβίαστη επικοινωνία; Βρείτε τις καλύτερες εναλλακτικές λύσεις για το Microsoft Teams για εσάς το 2023.
