Πώς να εισαγάγετε το πιστοποιητικό HTTPS του Burp Suite στα Windows

Η κύρια εστίαση του Burp Suite είναι να λειτουργεί ως διακομιστής μεσολάβησης ιστού με σκοπό την ανάλυση και την τροποποίηση της κυκλοφορίας ιστού, γενικά ως μέρος μιας δοκιμής διείσδυσης. Αν και αυτό είναι αρκετά εύκολο για την κυκλοφορία HTTP απλού κειμένου, απαιτεί πρόσθετη ρύθμιση για να είναι δυνατή η παρακολούθηση της κυκλοφορίας HTTPS χωρίς συνεχή σφάλματα πιστοποιητικού.

Υπόδειξη; Ο έλεγχος διείσδυσης είναι η διαδικασία δοκιμής της ασφάλειας στον κυβερνοχώρο ιστότοπων, συσκευών και υποδομών, επιχειρώντας να την παραβιάσουν.

Για να υποκλέψει την κυκλοφορία HTTPS, το Burp δημιουργεί τη δική του αρχή έκδοσης πιστοποιητικών στη συσκευή σας. Πρέπει να εισαγάγετε αυτό το πιστοποιητικό στο κατάστημα αξιοπιστίας του προγράμματος περιήγησής σας, ώστε το πρόγραμμα περιήγησής σας να μην δημιουργεί σφάλματα πιστοποιητικού.

Συμβουλή: Η χρήση του Burp Suite ως διακομιστή μεσολάβησης σημαίνει ουσιαστικά ότι εκτελείτε μια επίθεση MitM, ή Man in the Middle, στον εαυτό σας. Θα πρέπει να γνωρίζετε ότι το Burp θα αντικαταστήσει όλα τα πιστοποιητικά HTTPS με τα δικά του. Αυτό καθιστά πολύ πιο δύσκολο να παρατηρήσετε αυθεντικά κακόβουλες επιθέσεις MitM, καθώς δεν θα δείτε σφάλματα πιστοποιητικών – να το γνωρίζετε εάν εγκαταστήσετε και χρησιμοποιήσετε το Burp Suite!

Το πρώτο βήμα για την εγκατάσταση της αρχής πιστοποιητικών του Burp είναι να το κατεβάσετε. Για να το κάνετε αυτό, ξεκινήστε το Burp και, στη συνέχεια, περιηγηθείτε στη θύρα ακρόασης διακομιστή μεσολάβησης, η οποία είναι προεπιλεγμένη σε "127.0.0.1:8080". Μόλις μεταβείτε στη σελίδα, κάντε κλικ στο "Πιστοποιητικό CA" στην επάνω δεξιά γωνία για να πραγματοποιήσετε λήψη του πιστοποιητικού "cacert.der".

Συμβουλή: Πιθανότατα θα ειδοποιηθείτε ότι ο τύπος αρχείου δεν είναι ασφαλής και μπορεί να βλάψει τον υπολογιστή σας, θα πρέπει να αποδεχτείτε την προειδοποίηση.

Πώς να εισαγάγετε το πιστοποιητικό HTTPS του Burp Suite στα Windows

Περιηγηθείτε στο πρόγραμμα ακρόασης μεσολάβησης και κατεβάστε το πιστοποιητικό.

Για να εγκαταστήσετε το πιστοποιητικό στα Windows, κάντε διπλό κλικ στο ληφθέν αρχείο «cacert.der» για να το εκτελέσετε και αποδεχτείτε την προειδοποίηση ασφαλείας. Στο παράθυρο προβολής πιστοποιητικών, κάντε κλικ στην "Εγκατάσταση πιστοποιητικού".

Πώς να εισαγάγετε το πιστοποιητικό HTTPS του Burp Suite στα Windows

Κάντε διπλό κλικ στο αρχείο πιστοποιητικού για να το εκτελέσετε και μετά κάντε κλικ στην «Εγκατάσταση πιστοποιητικού».

Επιλέξτε εάν θέλετε το πιστοποιητικό να είναι αξιόπιστο από τον χρήστη σας ή από άλλες χρήσεις με "Τρέχον χρήστη" και "Τοπική μηχανή" αντίστοιχα. Θα χρειαστεί να ρυθμίσετε με μη αυτόματο τρόπο το πιστοποιητικό ώστε να τοποθετείται σε ένα συγκεκριμένο χώρο αποθήκευσης πιστοποιητικών, "Αξιόπιστες Αρχές Πιστοποίησης Ρίζας". Μόλις τελειώσετε, κάντε κλικ στο «Τέλος» για να εισαγάγετε το πιστοποιητικό.

Συμβουλή: Για να τεθεί σε ισχύ η αλλαγή, θα χρειαστεί να επανεκκινήσετε τα προγράμματα περιήγησής σας. Αυτό θα πρέπει να επηρεάσει όλα τα προγράμματα περιήγησης στον υπολογιστή σας, ακόμη και τον Firefox, ωστόσο, μπορεί να χρειαστεί να προσθέσετε το πιστοποιητικό σε συγκεκριμένα προγράμματα περιήγησης εάν χρησιμοποιούν το δικό τους κατάστημα εμπιστοσύνης.

Πώς να εισαγάγετε το πιστοποιητικό HTTPS του Burp Suite στα Windows

Εγκαταστήστε το πιστοποιητικό στο κατάστημα "Trusted Root Certification Authorities".

Εάν θέλετε να παρακολουθήσετε την κυκλοφορία δικτύου από άλλη συσκευή, θα πρέπει να εισαγάγει το συγκεκριμένο πιστοποιητικό Burp σας και όχι ένα που δημιουργεί η ίδια. Κάθε εγκατάσταση, εξαιρουμένων των ενημερώσεων, δημιουργεί ένα νέο πιστοποιητικό. Αυτός ο σχεδιασμός καθιστά πολύ πιο δύσκολο για το Burp να γίνει κατάχρηση για μαζική παρακολούθηση στο Διαδίκτυο.


Leave a Comment

Πώς να μετατρέψετε αρχείο RAR σε ZIP σε Windows

Πώς να μετατρέψετε αρχείο RAR σε ZIP σε Windows

Έχετε κάποια αρχεία RAR που θέλετε να μετατρέψετε σε αρχεία ZIP; Μάθετε πώς να μετατρέψετε το αρχείο RAR σε μορφή ZIP.

24H2 Ενημέρωση Σπάει το Auto HDR – Αυτά Είναι Όσα Μπορείτε Να Κάνετε Γι' Αυτό

24H2 Ενημέρωση Σπάει το Auto HDR – Αυτά Είναι Όσα Μπορείτε Να Κάνετε Γι' Αυτό

Για πολλούς χρήστες, η ενημέρωση 24H2 σπάει το auto HDR. Αυτός ο οδηγός εξηγεί πώς μπορείτε να διορθώσετε αυτό το πρόβλημα.

Spotify: Απενεργοποίηση Αυτόματης Εκκίνησης

Spotify: Απενεργοποίηση Αυτόματης Εκκίνησης

Το Spotify μπορεί να γίνει ενοχλητικό αν ανοίγει αυτόματα κάθε φορά που ξεκινάτε τον υπολογιστή σας. Απενεργοποιήστε την αυτόματη εκκίνηση χρησιμοποιώντας αυτά τα βήματα.

Πώς να Προβάλετε το Microsoft Teams στην Τηλεόραση

Πώς να Προβάλετε το Microsoft Teams στην Τηλεόραση

Το Microsoft Teams δεν υποστηρίζει επί του παρόντος την προβολή των συναντήσεων και των κλήσεών σας στην τηλεόρασή σας εγγενώς. Μπορείτε όμως να χρησιμοποιήσετε μια εφαρμογή αναπαραγωγής οθόνης.

Απενεργοποίηση Οθόνης Ενημέρωσης Λογισμικού Apple σε Windows 11 και macOS

Απενεργοποίηση Οθόνης Ενημέρωσης Λογισμικού Apple σε Windows 11 και macOS

Θέλετε να απενεργοποιήσετε την Οθόνη Ενημέρωσης Λογισμικού Apple και να αποτρέψετε την εμφάνισή της σε υπολογιστή Windows 11 ή Mac; Δοκιμάστε αυτές τις μεθόδους τώρα!

Πώς να καθαρίσετε την προσωρινή μνήμη στο Google Chrome

Πώς να καθαρίσετε την προσωρινή μνήμη στο Google Chrome

Διατηρήστε την προσωρινή μνήμη καθαρή στον ιστότοπο Google Chrome με αυτά τα βήματα.

Διόρθωση Microsoft Teams: Συγνώμη, δεν μπορέσαμε να σας συνδέσουμε

Διόρθωση Microsoft Teams: Συγνώμη, δεν μπορέσαμε να σας συνδέσουμε

Βλέπετε το σφάλμα Συγνώμη, δεν μπορέσαμε να σας συνδέσουμε στα MS Teams συχνά; Δοκιμάστε αυτές τις συμβουλές αντιμετώπισης προβλημάτων για να απαλλαγείτε από αυτό το ζήτημα τώρα!

Δημιουργία Διασταυρωμένων Αναφορών στο Word – Πώς να το κάνετε και γιατί

Δημιουργία Διασταυρωμένων Αναφορών στο Word – Πώς να το κάνετε και γιατί

Οι διασταυρωμένες αναφορές μπορούν να κάνουν το έγγραφό σας πολύ πιο φιλικό προς τον χρήστη, οργανωμένο και προσβάσιμο. Αυτός ο οδηγός θα σας διδάξει πώς να δημιουργήσετε διασταυρωμένες αναφορές στο Word.

10 Παραδείγματα Web 3.0: Είναι το μέλλον του Διαδικτύου;

10 Παραδείγματα Web 3.0: Είναι το μέλλον του Διαδικτύου;

WEB 3.0 (ή αλλιώς "Web3") είναι το μέλλον του Διαδικτύου, προσφέροντας δυνατότητες αποκέντρωσης και νέες τεχνολογίες που αλλάζουν τον τρόπο με τον οποίο αλληλεπιδρούμε με το διαδίκτυο.

Πώς να διαγράψετε Τάσεις αναζητήσεις στο Google

Πώς να διαγράψετε Τάσεις αναζητήσεις στο Google

Οι δημοφιλείς αναζητήσεις της Google μπορεί να αποσπούν την προσοχή. Αυτός ο οδηγός θα σας δείξει πώς να διαγράφετε τις δημοφιλείς αναζητήσεις στην Αναζήτηση Google και στην Εφαρμογή Google.