Kuinka määrittää Burp Suite sieppaamaan verkkoliikennettä

Välityspalvelimena Burp Suite on suunniteltu sieppaamaan verkkoliikennettäsi. Tämä on keskeinen osa Burpia käyttäessäsi verkkoliikenteen manipulointia, kun käytät sitä verkkosivuston testaamiseen. Se ei kuitenkaan ole vain napsautus ja pelaa -työkalu, vaan sinun on määritettävä Burp ja laitteesi toimimaan yhdessä.

Burpin määrittäminen

Ensimmäinen asia, joka sinun on tehtävä, on varmistaa, että Burp on asennettu. Voit ladata ilmaisen "Community" -version PortSwiggerin verkkosivustolta . Kun se on asennettu ja olet käynnistänyt sovelluksen, voit etsiä välityspalvelimen kuuntelijan tiedot Välityspalvelin-välilehden Asetukset-alivälilehdestä.

Löydät välityspalvelimen kuuntelijan tiedot "Välityspalvelin"-välilehden Asetukset-alivälilehdeltä.

Välityspalvelin kuuntelee oletusarvoisesti IPv4-palautusosoitteen "127.0.0.1" porttia 8080, vaikka tämä epäonnistuu, jos sinulla on toinen palvelu, joka käyttää kyseistä porttia. Jos haluat määrittää, mitä liitäntää tai porttinumeroa Burp kuuntelee, voit joko muokata oletuskuuntelijaa tai lisätä uuden.

Vinkki: Sinun on vaihdettava käyttöliittymä, jota Burp kuuntelee, jos haluat seurata toisen laitteen liikennettä.

Voit määrittää olemassa olevan kuuntelijan tai lisätä uuden.

Laitteen määrittäminen

Ensimmäinen asia, joka sinun on tehtävä laitteessasi, on lisätä Burp-varmenne luottamussäilöön, jotta voit siepata HTTPS-liikennettä ilman jatkuvia varmennevaroituksia. Aloita selaamalla välityspalvelimen kuuntelijan IP-osoite ja portti, esim. 127.0.0.1:8080, ja lataamalla "CA-sertifikaatti". Kun se on ladattu, kaksoisnapsauta sitä ja asenna se sitten joko "Nykyinen käyttäjä" tai "Paikallinen kone" -kaupan "Trusted Root Certification Authorities" -luetteloon.

Vinkki: Sinun on käynnistettävä selain uudelleen, jotta tämä muutos tulee voimaan.

Tuo varmenne "Trusted Root Certification Authorities" -palveluun.

Lopuksi sinun on määritettävä laitteesi käyttämään välityspalvelimen kuuntelijaa välityspalvelimena. Tarkka tapa tehdä niin riippuu käyttöjärjestelmästäsi. Asetus löytyy yleensä verkkoasetuksista tai yhteysasetuksista nykyiseen verkkoosi.

Windows 10:ssä pääset Asetukset-sovelluksen välityspalvelimen määrityssivulle painamalla Windows-näppäintä, kirjoittamalla "Välityspalvelimen asetukset" ja painamalla Enter. "Manuaalinen välityspalvelimen määritys" -osiossa sinun on napsautettava "Käytä välityspalvelinta" -liukusäädintä "Päällä"-asentoon, syötettävä välityspalvelimen kuuntelijasi IP-osoite ja porttinumero ja napsauttamalla sitten "Tallenna" ottaaksesi välityspalvelimen käyttöön.

Määritä kuuntelijan IP-osoite ja portin numero Asetukset-sovelluksen Proxy-asetuksissa.

Kun olet lopettanut liikenteen sieppaamisen, sinun on estettävä Windowsia käyttämästä välityspalvelinta. Voit tehdä tämän napsauttamalla "Käytä välityspalvelinta" -liukusäädintä "Pois"-asentoon Asetukset-sovelluksen "Välityspalvelimen asetukset" -sivulla.