So richten Sie einen Proxy-Listener in der Burp Suite ein

Der Hauptzweck der Burp Suite besteht darin, den Webverkehr im Rahmen eines Penetrationstests abzufangen und zu modifizieren. Um den Webverkehr abfangen zu können, müssen Sie Ihren Browser oder Ihr Betriebssystem so konfigurieren, dass der Datenverkehr über den Burp-Proxy umgeleitet wird. Standardmäßig beginnt der Proxy mit Burp und bindet an die Loopback-Adresse auf Port 8080 „127.0.0.1:8080“, aber es gibt viele Optionen, die Sie konfigurieren können.

So konfigurieren Sie einen Proxy-Listener in Burp

Um die Proxy-Einstellungen zu konfigurieren, möchten Sie auf den Unterreiter „Optionen“ im Reiter „Proxy“ gehen. Im Abschnitt „Proxy-Listener“ können Sie den aktuellen Proxy-Listener bearbeiten, indem Sie einen Listener auswählen und auf „Bearbeiten“ klicken, oder einen zweiten durch Klicken auf „Hinzufügen“ einrichten.

Tipp: Damit der Proxy-Listener betriebsbereit ist, muss das Kontrollkästchen „running“ auf der linken Seite aktiviert sein.

So richten Sie einen Proxy-Listener in der Burp Suite ein

Wählen Sie einen Listener aus und klicken Sie dann auf Bearbeiten oder fügen Sie einen neuen hinzu.

Beim Bearbeiten des Proxy-Listeners können Sie auf der Registerkarte „Binding“ konfigurieren, an welche Portnummer und an welche Schnittstelle sie in der Registerkarte Binding bindet. Sie sollten eine Portnummer zwischen 1001 und 65535 verwenden, da Portnummern unter 1000 zusätzliche Berechtigungen erfordern können.

Die Bindung an die Loopback-Adresse bedeutet, dass der Proxy nur für den lokalen Computer verfügbar ist. Alternativ können Sie es über das Dropdown-Feld an eine andere IP-Adresse Ihres Computers binden, wobei jedoch nicht erklärt wird, auf welche physikalische Schnittstelle sich dies bezieht und ob andere Geräte darauf zugreifen können. Wenn Sie „Alle Schnittstellen“ auswählen, wird der Proxy auf allen IP-Adressen Ihres Computers sichtbar.

Tipp: Wenn Sie andere IP-Adressen als das Loopback verwenden, können Sie andere Geräte so konfigurieren, dass sie ihren Datenverkehr über Ihre Burp-Instanz weiterleiten. Denken Sie daran, dass Sie das Burp-Zertifikat auf diesen Geräten installieren müssen, um ihren HTTPS-Datenverkehr zu überwachen. Bitte beachten Sie, dass Sie die Erlaubnis des Besitzers des Geräts benötigen, um dies legal tun zu können, und alle Benutzer sollten sich bewusst sein, dass Sie ihre Netzwerknutzung überwachen und ihre Passwörter usw. sehen können.

So richten Sie einen Proxy-Listener in der Burp Suite ein

Auf der Registerkarte „Binding“ können Sie die vom Proxy verwendete IP-Adresse und Portnummer einstellen.

Andere Proxys, benutzerdefinierte Zertifikate und TLS-Protokolle

Auf der Registerkarte „Request Handling“ können Sie eine Host- und Portnummer konfigurieren, an die alle Anfragen an den angegebenen Ort umgeleitet werden, unabhängig davon, welche Ressource sie angefordert haben. Diese Option wird verwendet, um Datenverkehr über einen anderen Proxy weiterzuleiten.

„Force TLS“ aktualisiert automatisch alle Webanfragen, um HTTPS zu verwenden. Diese Option kann einige Websites beschädigen, wenn sie HTTPS nicht unterstützen. „Unsichtbares Proxying“ aktiviert die Unterstützung für Geräte, die die herkömmlichen Proxyeinstellungen nicht unterstützen.

So richten Sie einen Proxy-Listener in der Burp Suite ein

Die Registerkarte „Request Handling“ ermöglicht es Burp, mit anderen Proxys zu arbeiten.

Auf der Registerkarte „Zertifikat“ können Sie die Funktionsweise des HTTPS-Zertifikats konfigurieren. „CA-signierte Per-Host-Zertifikate generieren“ ist die Standardeinstellung und sollte generell verwendet werden. „Selbstsignierte“ Zertifikate erzeugen immer Zertifikatsfehlermeldungen. Die Angabe eines „spezifischen Hostnamens“ ist nur dann sinnvoll, wenn unsichtbares Proxying für eine einzelne Domäne durchgeführt wird. Wenn ein bestimmtes Zertifikat benötigt wird, können Sie es mit der Option „Benutzerdefiniertes Zertifikat“ importieren.

So richten Sie einen Proxy-Listener in der Burp Suite ein

Auf der Registerkarte „Zertifikat“ wird konfiguriert, welches Zertifikat vorgelegt wird.

Auf der Registerkarte „TLS-Protokolle“ können Sie angeben, welche TLS-Protokolle Burp unterstützen soll. Standardmäßig wird TLSv1-1.3 unterstützt. Sie können eine dieser Optionen deaktivieren oder SSLv2 oder SSLv3 aktivieren, wenn Sie die Protokolle manuell angeben. Dies sollte nur verwendet werden, wenn Sie speziell ein einzelnes Protokoll testen möchten oder keine Verbindung zu einem Legacy-Gerät herstellen können.

So richten Sie einen Proxy-Listener in der Burp Suite ein

Auf der Registerkarte „TLS-Protokolle“ wird konfiguriert, mit welchen TLS-Protokollen Burp eine Verbindung herstellen kann.



Leave a Comment

So hören Sie Musik mit Freunden auf Spotify

So hören Sie Musik mit Freunden auf Spotify

Erfahren Sie, wie Sie Musik mit Freunden auf Spotify hören können. Genießen Sie gemeinsam Ihre Lieblingssongs durch die Spotify-Gruppensitzungsfunktion.

So blockieren Sie den Microsoft Teams-Abwesend-Status: 5 einfache Lösungen

So blockieren Sie den Microsoft Teams-Abwesend-Status: 5 einfache Lösungen

Erfahren Sie, wie Sie den Microsoft Teams-Abwesend-Status blockieren und 5 praktische Lösungen, um Ihren Status auf "Verfügbar" zu halten. Tipps für Systemleerlauf und Ruhezustand inklusive.

So verwenden Sie die Microsoft Teams-Web-App

So verwenden Sie die Microsoft Teams-Web-App

Erfahren Sie, wie Sie die Microsoft Teams-Web-App effektiv nutzen können, um an Meetings teilzunehmen und Informationen auszutauschen.

Fix Zoom Audio funktioniert nicht im Browser

Fix Zoom Audio funktioniert nicht im Browser

Wenn kein Ton von Ihrem Zoom-Webclient kommt oder andere Sie nicht hören können, überprüfen Sie die Mikrofon- und Toneinstellungen Ihres Browsers.

Microsoft Teams: Mitglieder nach Namen sortieren

Microsoft Teams: Mitglieder nach Namen sortieren

Erfahren Sie, wie Sie Mitglieder in Microsoft Teams alphabetisch sortieren können. Nutzen Sie verschiedene Methoden und Tricks zur Effizienzsteigerung.

So richten Sie das Organigramm von Microsoft Teams ein

So richten Sie das Organigramm von Microsoft Teams ein

Erfahren Sie, wie Sie das Organigramm von Microsoft Teams einrichten können, um die Befehlskette in Ihrer Organisation klar darzustellen.

Microsoft Teams: So beheben Sie den Fehlercode CAA50021

Microsoft Teams: So beheben Sie den Fehlercode CAA50021

Um den Teams-Fehler CAA50021 zu beheben, verknüpfen Sie Ihr Gerät mit Azure und aktualisieren Sie die App auf die neueste Version. Wenn das Problem weiterhin besteht, wenden Sie sich an Ihren Administrator.

Fix Microsoft Teams zeigt Bilder und GIFs nicht an

Fix Microsoft Teams zeigt Bilder und GIFs nicht an

Wenn Microsoft Teams keine Bilder anzeigt, deaktivieren Sie die GPU-Hardwarebeschleunigung und leeren Sie den Cache für eine dauerhafte Lösung.

So blockieren Sie den Microsoft Teams-Abwesend-Status

So blockieren Sie den Microsoft Teams-Abwesend-Status

Erfahren Sie, wie Sie den Microsoft Teams-Abwesend-Status effektiv blockieren, um die Verfügbarkeit während der Arbeit in anderen Anwendungen aufrechtzuerhalten.

So beheben Sie den unbekannten Microsoft Teams-Status: 6 Lösungen für 2023

So beheben Sie den unbekannten Microsoft Teams-Status: 6 Lösungen für 2023

Erfahren Sie, wie Sie den unbekannten Microsoft Teams-Status beheben können. 6 bewährte Lösungen, um das Problem zu lösen und Ihre Produktivität zu steigern.