Der Hauptzweck der Burp Suite besteht darin, den Webverkehr im Rahmen eines Penetrationstests abzufangen und zu modifizieren. Um den Webverkehr abfangen zu können, müssen Sie Ihren Browser oder Ihr Betriebssystem so konfigurieren, dass der Datenverkehr über den Burp-Proxy umgeleitet wird. Standardmäßig beginnt der Proxy mit Burp und bindet an die Loopback-Adresse auf Port 8080 „127.0.0.1:8080“, aber es gibt viele Optionen, die Sie konfigurieren können.
So konfigurieren Sie einen Proxy-Listener in Burp
Um die Proxy-Einstellungen zu konfigurieren, möchten Sie auf den Unterreiter „Optionen“ im Reiter „Proxy“ gehen. Im Abschnitt „Proxy-Listener“ können Sie den aktuellen Proxy-Listener bearbeiten, indem Sie einen Listener auswählen und auf „Bearbeiten“ klicken, oder einen zweiten durch Klicken auf „Hinzufügen“ einrichten.
Tipp: Damit der Proxy-Listener betriebsbereit ist, muss das Kontrollkästchen „running“ auf der linken Seite aktiviert sein.
Wählen Sie einen Listener aus und klicken Sie dann auf Bearbeiten oder fügen Sie einen neuen hinzu.
Beim Bearbeiten des Proxy-Listeners können Sie auf der Registerkarte „Binding“ konfigurieren, an welche Portnummer und an welche Schnittstelle sie in der Registerkarte Binding bindet. Sie sollten eine Portnummer zwischen 1001 und 65535 verwenden, da Portnummern unter 1000 zusätzliche Berechtigungen erfordern können.
Die Bindung an die Loopback-Adresse bedeutet, dass der Proxy nur für den lokalen Computer verfügbar ist. Alternativ können Sie es über das Dropdown-Feld an eine andere IP-Adresse Ihres Computers binden, wobei jedoch nicht erklärt wird, auf welche physikalische Schnittstelle sich dies bezieht und ob andere Geräte darauf zugreifen können. Wenn Sie „Alle Schnittstellen“ auswählen, wird der Proxy auf allen IP-Adressen Ihres Computers sichtbar.
Tipp: Wenn Sie andere IP-Adressen als das Loopback verwenden, können Sie andere Geräte so konfigurieren, dass sie ihren Datenverkehr über Ihre Burp-Instanz weiterleiten. Denken Sie daran, dass Sie das Burp-Zertifikat auf diesen Geräten installieren müssen, um ihren HTTPS-Datenverkehr zu überwachen. Bitte beachten Sie, dass Sie die Erlaubnis des Besitzers des Geräts benötigen, um dies legal tun zu können, und alle Benutzer sollten sich bewusst sein, dass Sie ihre Netzwerknutzung überwachen und ihre Passwörter usw. sehen können.
Auf der Registerkarte „Binding“ können Sie die vom Proxy verwendete IP-Adresse und Portnummer einstellen.
Andere Proxys, benutzerdefinierte Zertifikate und TLS-Protokolle
Auf der Registerkarte „Request Handling“ können Sie eine Host- und Portnummer konfigurieren, an die alle Anfragen an den angegebenen Ort umgeleitet werden, unabhängig davon, welche Ressource sie angefordert haben. Diese Option wird verwendet, um Datenverkehr über einen anderen Proxy weiterzuleiten.
„Force TLS“ aktualisiert automatisch alle Webanfragen, um HTTPS zu verwenden. Diese Option kann einige Websites beschädigen, wenn sie HTTPS nicht unterstützen. „Unsichtbares Proxying“ aktiviert die Unterstützung für Geräte, die die herkömmlichen Proxyeinstellungen nicht unterstützen.
Die Registerkarte „Request Handling“ ermöglicht es Burp, mit anderen Proxys zu arbeiten.
Auf der Registerkarte „Zertifikat“ können Sie die Funktionsweise des HTTPS-Zertifikats konfigurieren. „CA-signierte Per-Host-Zertifikate generieren“ ist die Standardeinstellung und sollte generell verwendet werden. „Selbstsignierte“ Zertifikate erzeugen immer Zertifikatsfehlermeldungen. Die Angabe eines „spezifischen Hostnamens“ ist nur dann sinnvoll, wenn unsichtbares Proxying für eine einzelne Domäne durchgeführt wird. Wenn ein bestimmtes Zertifikat benötigt wird, können Sie es mit der Option „Benutzerdefiniertes Zertifikat“ importieren.
Auf der Registerkarte „Zertifikat“ wird konfiguriert, welches Zertifikat vorgelegt wird.
Auf der Registerkarte „TLS-Protokolle“ können Sie angeben, welche TLS-Protokolle Burp unterstützen soll. Standardmäßig wird TLSv1-1.3 unterstützt. Sie können eine dieser Optionen deaktivieren oder SSLv2 oder SSLv3 aktivieren, wenn Sie die Protokolle manuell angeben. Dies sollte nur verwendet werden, wenn Sie speziell ein einzelnes Protokoll testen möchten oder keine Verbindung zu einem Legacy-Gerät herstellen können.
Auf der Registerkarte „TLS-Protokolle“ wird konfiguriert, mit welchen TLS-Protokollen Burp eine Verbindung herstellen kann.
Erfahren Sie, wie Sie in Microsoft Teams-Chats, -Kanälen und -Besprechungen eine Umfrage erstellen, die Antworteinstellungen auswählen, die Ergebnisse überprüfen und die Abstimmung beenden.
Erfahren Sie, wie Sie Kanal- und Nachrichtenbenachrichtigungen in Microsoft Teams stummschalten, störende Threads nicht mehr verfolgen und Banner steuern können, und verstehen Sie gleichzeitig Erwähnungsbenachrichtigungen.
Erfahren Sie, wie Sie eine Microsoft Teams-Besprechung zwischen Ihrem Computer und Ihrem Telefon übertragen, beide Geräte gleichzeitig nutzen und fehlende Übertragungsoptionen oder Audioprobleme beheben.
Erfahren Sie, wie Sie mit Snooze Bot in Microsoft Teams eine Nachricht auf später verschieben, später darauf zurückgreifen und gespeicherte Nachrichten oder Stummschaltungsfunktionen nutzen können, wenn Sie eine andere Option benötigen.
Erfahren Sie, wie Sie eine Microsoft Teams-Aufzeichnung aus Teams, OneDrive oder SharePoint herunterladen und fehlende Download-Optionen, Zugriffsprobleme und abgelaufene Aufzeichnungen beheben können.
Erfahren Sie, wie Sie in Microsoft Teams ein Team erstellen, Mitglieder hinzufügen, Kanaltypen auswählen, Berechtigungen verwalten und das Teams Admin Center nutzen.
Beheben Sie Echos während Microsoft Teams-Besprechungen, indem Sie doppelte Audioverbindungen entfernen, das richtige Headset und Mikrofon auswählen und die Audioeinstellungen überprüfen.
Richten Sie die Microsoft Teams-Slack-Integration ein, um Teams-Besprechungen direkt aus Slack zu starten. Erfahren Sie mehr über Kontoanforderungen, App-Berechtigungen, Einrichtungsschritte und schnelle Lösungen.
Sie können keine Verbindung zu Microsoft Teams-Besprechungen herstellen? Überprüfen Sie den Besprechungslink, das Konto, das Netzwerk und die App und erfahren Sie dann, wann Sie den Organisator oder die IT-Abteilung kontaktieren sollten.
Synchronisiert Microsoft Teams nicht? Aktualisieren Sie Nachrichten auf Desktop, Web, iPhone und Android, identifizieren Sie Konto- oder Dateiprobleme und vermeiden Sie unnötige Cache-Resets.
