En tant que proxy, Burp Suite est conçu pour intercepter votre trafic Web. C'est un élément clé pour pouvoir utiliser Burp pour manipuler votre trafic Web lorsque vous l'utilisez pour tester un site Web. Ce n'est pas seulement un outil click-and-play, vous devez configurer Burp et votre appareil pour qu'ils fonctionnent ensemble.
Configurer Burp
La première chose que vous devez faire est de vous assurer que Burp est installé, vous pouvez télécharger l'édition gratuite «Community» sur le site Web de PortSwigger . Une fois qu'il est installé et que vous avez lancé l'application, vous pouvez consulter le sous-onglet « Options » de l'onglet « Proxy » pour trouver les détails de l'écouteur proxy.
Vous pouvez trouver les détails de l'écouteur proxy dans le sous-onglet "Options" de l'onglet "Proxy".
Le proxy écoute par défaut sur le port 8080 de l'adresse de bouclage IPv4 « 127.0.0.1 », bien que cela échouera si vous avez un autre service utilisant ce port. Si vous souhaitez configurer l'interface ou le numéro de port sur lequel Burp écoute, vous pouvez soit modifier l'écouteur par défaut, soit en ajouter un nouveau.
Astuce : vous devrez modifier l'interface sur laquelle Burp écoute si vous souhaitez surveiller le trafic d'un autre appareil.
Vous pouvez configurer l'écouteur existant ou en ajouter un nouveau.
Configuration de votre appareil
La première chose que vous devez faire sur votre appareil est d'ajouter le certificat Burp à votre magasin de confiance, afin que vous puissiez intercepter le trafic HTTPS sans avertissements constants de certificat. Pour ce faire, commencez par rechercher l'adresse IP et le port de l'écouteur proxy, par exemple 127.0.0.1:8080, et téléchargez le « certificat CA ». Une fois téléchargé, double-cliquez dessus, puis installez-le dans la liste « Autorités de certification racine de confiance » du magasin « Utilisateur actuel » ou « Machine locale ».
Astuce : Vous devrez redémarrer votre navigateur pour que cette modification prenne effet.
Importez le certificat dans les « Autorités de certification racines de confiance ».
Enfin, vous devez configurer votre appareil pour utiliser l'écouteur proxy en tant que serveur proxy. La méthode exacte pour le faire dépendra de votre système d'exploitation, le paramètre peut généralement être trouvé dans les paramètres réseau ou dans les paramètres de connexion à votre réseau actuel.
Sous Windows 10, vous pouvez accéder à la page de configuration du proxy de l'application Paramètres, en appuyant sur la touche Windows, puis en tapant « Paramètres du proxy » et en appuyant sur Entrée. Dans la section "Configuration manuelle du proxy", vous devez cliquer sur le curseur "Utiliser un serveur proxy" sur la position "Activé", saisir l'adresse IP et le numéro de port de votre écouteur proxy, puis cliquer sur "Enregistrer" pour activer le proxy.
Configurez l'adresse IP et le numéro de port de l'écouteur dans les paramètres proxy de l'application Paramètres.
Une fois que vous avez fini d'intercepter le trafic, vous devrez empêcher Windows d'utiliser le proxy. Pour ce faire, il vous suffit de cliquer sur le curseur "Utiliser un serveur proxy" sur la position "Désactivé" sur la page "Paramètres proxy" de l'application Paramètres.
Chrome, par défaut, ne vous montre pas l'URL complète. Vous ne vous souciez peut-être pas trop de ce détail, mais si, pour une raison quelconque, vous avez besoin d'afficher l'URL complète, des instructions détaillées sur la façon de faire en sorte que Google Chrome affiche l'URL complète dans la barre d'adresse.
Reddit a encore modifié sa conception en janvier 2024. La refonte peut être vue par les utilisateurs de navigateurs de bureau et réduit le flux principal tout en fournissant des liens.
Taper votre citation préférée de votre livre sur Facebook prend du temps et est plein d'erreurs. Découvrez comment utiliser Google Lens pour copier du texte de livres sur vos appareils.
Parfois, lorsque vous travaillez sur Chrome, vous ne pouvez pas accéder à certains sites Web et obtenez une erreur « L'adresse DNS du serveur fixe est introuvable dans Chrome ». Voici comment résoudre le problème.
Les rappels ont toujours été le point fort de Google Home. Ils nous facilitent sûrement la vie. Faisons un tour rapide sur la façon de créer des rappels sur Google Home afin de ne jamais manquer de faire des courses importantes.
Nous avons tous des Snaps que nous souhaitons garder privés, qu'il s'agisse de photos personnelles ou simplement de quelque chose que vous ne voulez pas que quiconque utilise votre téléphone puisse voir. Vous pouvez déjà créer des histoires privées sur Snapchat, et désormais, pour ces Snaps privés supplémentaires, vous pouvez protéger votre confidentialité sur Snapchat avec la fonctionnalité My Eyes Only Snapchat.
Votre disque de stockage interne de 825 Go de votre PlayStation 5 semble beaucoup, mais les jeux vidéo modernes peuvent être volumineux. De nombreux titres exigent plus de 50 Go, certains dépassant même 100 Go.
Lorsque vous souhaitez envoyer le même e-mail à vos clients, employés, membres de club ou à un groupe similaire, vous pouvez saisir un e-mail une fois et envoyer un message à tout le monde à l'aide de l'outil de fusion et publipostage Gmail. Autrefois surnommée fonctionnalité « envoi multiple », le publipostage dans Gmail vous permet d'insérer des contacts Google ou une liste de diffusion à partir de Google Sheets.
Comment changer votre mot de passe sur le service de streaming vidéo Netflix à l'aide de votre navigateur préféré ou de votre application Android.
Parfois, les applications peuvent se charger lentement, planter ou occuper trop d'espace de stockage. Effacer les données mises en cache de votre téléphone peut aider à résoudre ces problèmes et à libérer de l'espace pour d'autres fichiers importants.
