Proxy figyelő beállítása a Burp Suite-ban

A Burp Suite elsődleges célja a webes forgalom elfogása és módosítása egy penetrációs teszt részeként. A webes forgalom lehallgatásához be kell állítania a böngészőt vagy az operációs rendszert úgy, hogy a forgalmat a Burp proxyn keresztül irányítsa át. Alapértelmezés szerint a proxy a Burp-pal indul, és a 8080-as „127.0.0.1:8080” porton lévő loopback címhez kötődik, de számos beállítási lehetőség áll rendelkezésre.

Proxy figyelő konfigurálása a Burpben

A proxybeállítások konfigurálásához lépjen a „Proxy” lap „Opciók” alfülére. A „Proxy figyelők” részben szerkesztheti az aktuális proxyfigyelőt, ha kiválaszt egy figyelőt, és rákattint a „Szerkesztés” gombra, vagy beállíthat egy másodikat a „Hozzáadás” gombra kattintva.

Tipp: A proxy figyelő működéséhez a bal oldalon lévő „fut” jelölőnégyzetet be kell jelölni.

Válasszon ki egy figyelőt, majd kattintson a szerkesztés gombra, vagy adjon hozzá újat.

A proxy figyelő szerkesztésekor a „Binding” fülön beállíthatja, hogy melyik portszámot és melyik interfészhez kapcsolódjon az összerendelés lapon. A portszámnak 1001 és 65535 között kell lennie, mivel az 1000 alatti portszámok további engedélyeket igényelhetnek.

A hurokcímhez való kötés azt jelenti, hogy a proxy csak a helyi számítógép számára érhető el. Alternatív megoldásként a legördülő listán keresztül hozzárendelheti egy másik IP-címhez a számítógépéhez, bár nem magyarázza el, hogy ez milyen fizikai interfészhez kapcsolódik, és hogy más eszközök hozzáférhetnek-e. Az „Összes interfész” kiválasztásával a proxy látható lesz a számítógépe összes IP-címén.

Tipp: A loopback-től eltérő IP-címek használata lehetővé teszi más eszközök konfigurálását, hogy a forgalmukat a Burp-példányon keresztül proxyszereljék. Ne feledje, hogy ezeken az eszközökön telepítenie kell a Burp tanúsítványt a HTTPS-forgalom figyeléséhez. Kérjük, vegye figyelembe, hogy ehhez engedélyre van szüksége az eszköz tulajdonosától, és minden felhasználónak tudnia kell, hogy Ön figyelemmel kíséri a hálózathasználatukat, és láthatja majd jelszavait stb.

A „Binding” fülön beállíthatja a proxy által használt IP-címet és portszámot.

Egyéb proxy-k, egyéni tanúsítványok és TLS-protokollok

A „Kéréskezelés” lapon konfigurálhat egy gazdagép- és portszámot, ahová az összes kérést átirányítja a megadott helyre, függetlenül attól, hogy milyen erőforrást kértek. Ez az opció a forgalom másik proxyn keresztül történő továbbítására szolgál.

A „Force TLS” automatikusan frissíti az összes webes kérést HTTPS használatára. Ez a beállítás megszakíthat egyes webhelyeket, ha nem támogatják a HTTPS-t. A „Láthatatlan proxy” lehetővé teszi a hagyományos proxybeállításokat nem támogató eszközök támogatását.

A „Kéréskezelés” lap lehetővé teszi a burp használatát más proxykkal.

A „Tanúsítvány” lapon konfigurálhatja a HTTPS-tanúsítvány működését. A „CA által aláírt tanúsítványok létrehozása gazdagépenként” az alapértelmezett beállítás, és általában ezt kell használni. Az „önaláírt” tanúsítványok mindig tanúsítványhibaüzeneteket generálnak. A „specifikus gazdagépnév” megadása csak akkor hasznos, ha láthatatlan proxyt hajt végre egyetlen tartományhoz. Ha egy adott tanúsítványra van szükség, importálhatja azt az „egyéni tanúsítvány” opcióval.

A „Tanúsítvány” lapon konfigurálható, hogy melyik tanúsítvány kerüljön bemutatásra.

A „TLS-protokollok” lapon megadhatja, hogy a Burp mely TLS-protokollokat támogassa. Alapértelmezés szerint a TLSv1-1.3 támogatott. Dönthet úgy, hogy letiltja bármelyik opciót, vagy engedélyezheti az SSLv2 vagy SSLv3 protokollt, ha manuálisan adja meg a protokollokat. Ezt csak akkor használja, ha konkrétan egyetlen protokollt szeretne tesztelni, vagy ha nem tud csatlakozni egy régebbi eszközhöz.

A „TLS-protokollok” lapon konfigurálható, hogy a Burp mely TLS-protokollokat használhatja a csatlakozáshoz.