Hovedformålet med Burp Suite er å avskjære og endre nettrafikk som en del av en penetrasjonstest. For å kunne avskjære nettrafikk må du konfigurere nettleseren eller operativsystemet til å omdirigere trafikk gjennom Burp-proxyen. Som standard starter proxyen med Burp og binder seg til loopback-adressen på port 8080 "127.0.0.1:8080", men det er mange alternativer for deg å konfigurere.
Hvordan konfigurere en proxy-lytter i Burp
For å konfigurere proxy-innstillingene, vil du gå til "Alternativer"-underfanen i "Proxy"-fanen. I delen "Proxy-lyttere" kan du redigere gjeldende proxy-lytter ved å velge en lytter og klikke på "Rediger", eller sette opp en ny ved å klikke "Legg til".
Tips: For å være operativ må proxy-lytteren ha krysset av for "kjører" til venstre.
Velg en lytter og klikk på rediger eller legg til en ny.
Når du redigerer proxy-lytteren, lar kategorien "Binding" deg konfigurere hvilket portnummer og hvilket grensesnitt den binder til i bindingsfanen. Du bør bruke et portnummer som skal være mellom 1001 og 65535, da portnumre under 1000 kan kreve ekstra tillatelser.
Binding til loopback-adressen betyr at proxyen kun er tilgjengelig for den lokale datamaskinen. Alternativt kan du binde den til en annen IP-adresse datamaskinen din har via rullegardinboksen, selv om den ikke vil forklare hvilket fysisk grensesnitt dette gjelder og om andre enheter vil kunne få tilgang til det. Hvis du velger "Alle grensesnitt" vil proxyen bli synlig på alle IP-adressene datamaskinen din har.
Tips: Ved å bruke andre IP-adresser enn loopback kan du konfigurere andre enheter til å proxy-tjene trafikken deres gjennom Burp-forekomsten. Husk at du må installere Burp-sertifikatet på disse enhetene for å overvåke HTTPS-trafikken deres. Vær oppmerksom på at du trenger tillatelse fra eieren av enheten for å lovlig kunne gjøre dette, og alle brukere bør være klar over at du overvåker nettverksbruken deres og vil kunne se passordene deres osv.
Fanen "Binding" lar deg angi IP-adressen og portnummeret som brukes av proxyen.
Andre proxyer, tilpassede sertifikater og TLS-protokoller
"Forespørselshåndtering"-fanen lar deg konfigurere et verts- og portnummer dit alle forespørsler vil bli omdirigert til det angitte stedet uavhengig av hvilken ressurs de ba om. Dette alternativet brukes til å videresende trafikk gjennom en annen proxy.
"Force TLS" oppgraderer automatisk alle nettforespørsler til å bruke HTTPS. Dette alternativet kan ødelegge enkelte nettsteder hvis de ikke støtter HTTPS. "Invisible proxying" muliggjør støtte for enheter som ikke støtter tradisjonelle proxy-innstillinger.
"Request handling"-fanen lar burp fungere med andre proxyer.
"Sertifikat"-fanen lar deg konfigurere hvordan HTTPS-sertifikatet fungerer. "Generer CA-signerte per-vertsertifikater" er standardinnstillingen og bør generelt brukes. "Selvsignerte" sertifikater vil alltid generere sertifikatfeilmeldinger. Å spesifisere et "spesifikt vertsnavn" er bare nyttig når du utfører usynlig proxying til et enkelt domene. Hvis det kreves et spesifikt sertifikat, kan du importere det med alternativet "egendefinert sertifikat".
Kategorien "Sertifikat" brukes til å konfigurere hvilket sertifikat som presenteres.
"TLS-protokoller"-fanen lar deg spesifisere hvilke TLS-protokoller du vil at Burp skal støtte. Som standard støttes TLSv1-1.3. Du kan velge å deaktivere noen av disse alternativene eller aktivere SSLv2 eller SSLv3 hvis du spesifiserer protokollene manuelt. Dette bør bare brukes hvis du vil spesifikt teste en enkelt protokoll eller ikke kan koble til en eldre enhet.
"TLS-protokoller"-fanen brukes til å konfigurere hvilke TLS-protokoller Burp kan bruke for å koble til.
Sliter du med Microsoft Teams-feilen AADSTS90023 Ugyldig autentisering? Oppdag velprøvde trinnvise løsninger for å løse dette problemet raskt og få tilbake et sømløst samarbeid. Ingen teknisk ekspertise nødvendig!
Lei av at flimring i Microsoft Teams-skjermen ødelegger møtene dine? Få velprøvde, trinnvise løsninger for problemfrie videosamtaler. Løs feilen med flimring i Microsoft Teams-skjermen i dag med vår ekspertguide.
Sliter du med Microsoft Teams Room-feilen: Konsollen er frakoblet? Oppdag velprøvde trinnvise løsninger for å få møterommet raskt tilbake på nett. Ingen teknisk ekspertise nødvendig – fiks det i dag!
Sliter du med feilmeldingen om fjernkontrollforespørsel i Microsoft Teams? Oppdag trinnvise feilsøkingsløsninger, vanlige årsaker og raske løsninger for å få fjernkontrollen til å fungere problemfritt i møter. Oppdatert med de nyeste tipsene!
Sitter du fast med Microsoft Teams-feilmeldingen QSP under installasjonen? Oppdag enkle, trinnvise løsninger for dette vanlige problemet. Få Teams til å kjøre problemfritt uten tekniske problemer – oppdatert for de nyeste versjonene.
Lei av den frustrerende Microsoft Teams Undefined-feilen i 2026? Få umiddelbar lindring med vår trinnvise veiledning. Tøm hurtigbufferen, oppdater og mer – tilbake til problemfritt samarbeid på få minutter!
Lei av at Microsoft Teams Error O Offline blokkerer møtene dine? Følg vår velprøvde trinnvise veiledning for å fikse det raskt – tøm hurtigbufferen, start på nytt, oppdater og mer for umiddelbare resultater.
Sliter du med svart skjerm-feil i Microsoft Teams-møter? Oppdag velprøvde løsninger for videoproblemer, fra raske justeringer til avansert feilsøking. Få sømløse samtaler tilbake nå!
Frustrert av Microsoft-teamene hvor\
Lei av den frustrerende registreringsfeilen for Microsoft Teams-webinarer? Følg vår trinnvise veiledning med raske løsninger for å løse den raskt og bli med på webinaret uten problemer. Oppdatert med de nyeste løsningene.
