Hvernig á að setja upp proxy hlustanda í Burp Suite

Megintilgangur Burp Suite er að stöðva og breyta vefumferð sem hluti af skarpskyggniprófi. Til að geta stöðvað netumferð þarftu að stilla vafrann þinn eða stýrikerfi til að beina umferð í gegnum Burp proxy. Sjálfgefið er að umboðið byrjar á Burp og binst við loopback vistfangið á port 8080 „127.0.0.1:8080“ en það eru fullt af valkostum fyrir þig að stilla.

Hvernig á að stilla proxy hlustanda í Burp

Til að stilla umboðsstillingarnar viltu fara í „Valkostir“ undirflipann á „Proxy“ flipanum. Í hlutanum „Proxy Listeners“ geturðu breytt núverandi proxy hlustanda með því að velja hlustanda og smella á „Breyta“ eða setja upp annan með því að smella á „Bæta við“.

Ábending: Til að vera starfhæfur verður proxy hlustandi að hafa hakað í „keyrandi“ gátreitinn til vinstri.

Veldu hlustanda og smelltu síðan á breyta eða bættu við nýjum.

Þegar umboðshlustaranum er breytt, gerir flipinn „Binding“ þér kleift að stilla hvaða gáttarnúmer og hvaða viðmót það tengist í bindingarflipanum. Þú ættir að nota gáttarnúmer ætti að vera á milli 1001 og 65535 þar sem gáttarnúmer undir 1000 geta krafist aukaheimilda.

Binding við bakslagsfangið þýðir að umboðið er aðeins í boði fyrir staðbundna tölvuna. Að öðrum kosti geturðu tengt það við annað IP-tölu sem tölvan þín hefur í gegnum fellilistann, þó að hann útskýri ekki hvaða líkamlega viðmót þetta tengist og hvort önnur tæki geti fengið aðgang að því. Ef þú velur „Öll viðmót“ verður umboðið sýnilegt á öllum IP-tölum sem tölvan þín hefur.

Ábending: Með því að nota aðrar IP-tölur en bakhliðina geturðu gert þér kleift að stilla önnur tæki til að miðla umferð þeirra í gegnum Burp tilvikið þitt. Mundu að þú verður að setja upp Burp vottorðið á þessum tækjum til að fylgjast með HTTPS umferð þeirra. Vinsamlegast athugaðu að þú þarft leyfi frá eiganda tækisins til að geta gert þetta löglega og allir notendur ættu að vera meðvitaðir um að þú fylgist með netnotkun þeirra og getur séð lykilorð þeirra o.s.frv.

„Binding“ flipinn gerir þér kleift að stilla IP tölu og gáttarnúmer sem proxy notar.

Önnur umboð, sérsniðin vottorð og TLS samskiptareglur

Flipinn „Meðhöndlun beiðni“ gerir þér kleift að stilla hýsingar- og gáttanúmer þangað sem allar beiðnir verða sendar á tilgreindan stað, óháð því hvaða úrræði þær óskuðu eftir. Þessi valkostur er notaður til að framsenda umferð í gegnum annan proxy.

„Force TLS“ uppfærir sjálfkrafa allar vefbeiðnir til að nota HTTPS. Þessi valkostur getur brotið sumar vefsíður ef þær styðja ekki HTTPS. „Invisible proxying“ gerir stuðning fyrir tæki sem styðja ekki hefðbundnar proxy-stillingar.

„Meðhöndlun beiðni“ flipinn gerir burp kleift að vinna með öðrum umboðsaðilum.

„Vottorð“ flipinn gerir þér kleift að stilla hvernig HTTPS vottorðið virkar. „Búa til CA-undirrituð skírteini fyrir gestgjafa“ er sjálfgefin stilling og ætti almennt að vera notuð. „Sjálf undirrituð“ vottorð munu alltaf búa til villuskilaboð fyrir vottorð. Að tilgreina „sérstakt hýsingarheiti“ er aðeins gagnlegt þegar ósýnilegt umboð er framkvæmt á eitt lén. Ef tiltekins vottorðs er krafist geturðu flutt það inn með valkostinum „sérsniðið vottorð“.

„Vottorð“ flipinn er notaður til að stilla hvaða vottorð er kynnt.

„TLS-samskiptareglur“ flipinn gerir þér kleift að tilgreina hvaða TLS-samskiptareglur þú vilt að Burp styðji. Sjálfgefið er TLSv1-1.3 studd. Þú getur valið að slökkva á einhverjum af þessum valkostum eða virkja SSLv2 eða SSLv3 ef þú tilgreinir samskiptareglurnar handvirkt. Þetta ætti aðeins að nota ef þú vilt sérstaklega prófa eina samskiptareglur eða getur ekki tengst gamalt tæki.

„TLS-samskiptareglur“ flipinn er notaður til að stilla hvaða TLS-samskiptareglur Burp getur notað til að tengjast.