En tant que proxy Web conçu pour les tests d'intrusion, en particulier la modification de votre trafic Web, vous souhaiterez utiliser Burp pour intercepter et modifier votre trafic Web. Une fois que vous avez installé Burp et que votre système est configuré pour acheminer votre trafic Web via le proxy, il existe plusieurs façons de voir et de modifier votre trafic.
La fonction d'historique HTTP, présente dans le sous-onglet « Historique HTTP » de l'onglet « Proxy », vous permet de visualiser toutes vos demandes par ordre chronologique. Le plan du site dans le sous-onglet « Plan du site » de l'onglet « Cible », vous permet de parcourir vos demandes par quel site Web et quelle page elles sont allées. De là, vous pouvez envoyer vos demandes à Repeater, puis les ajuster à volonté.
L'autre option consiste à utiliser la fonction d'interception qui se trouve dans le sous-onglet « Interception » de l'onglet « Proxy ». Intercept vous permet d'intercepter et de modifier les demandes et les réponses en direct, entre votre navigateur et le serveur Web. Cela signifie que vous pouvez voir et approuver toute demande envoyée par votre navigateur, ou vous pouvez modifier chaque demande envoyée par votre navigateur. C'est un outil très utile car sans autre configuration, vous pouvez voir immédiatement le résultat de votre demande dans le navigateur.
Vous pouvez activer et désactiver l'interception dans le sous-onglet "Interception" de l'onglet "Proxy". Pour ce faire, cliquez simplement sur « L'interception est activée » ou « L'interception est désactivée » pour activer et désactiver respectivement l'interception. Toutes les demandes et réponses de correspondance de règles seront conservées dans une file d'attente chronologique en attente d'approbation. La désactivation de l'interception lorsqu'un ou plusieurs messages sont en attente d'approbation les approuvera tous automatiquement, tout comme la désactivation de l'interception.
Astuce : La désactivation de l'interception n'empêchera pas rot d'intercepter votre trafic, il n'apparaîtra tout simplement pas dans cet outil à moins que la fonctionnalité ne soit activée.
« Transférer » envoie le message tel qu'il apparaît actuellement, y compris les modifications que vous avez apportées. « Drop » supprime le message, l'empêchant d'atteindre sa destination. « Action » ouvre le menu contextuel. « Open Browser » ouvre une version portable de Google Chrome qui est préconfigurée pour fonctionner avec Burp même si votre système n'est pas configuré pour le trafic proxy via burp.
Lorsqu'un message est intercepté, les titres des onglets et des sous-onglets « Proxy » et « Intercepter » s'allumeront, tout comme l'icône Burp Suite si vous n'êtes pas concentré sur la fenêtre.
Cliquez sur « L'interception est activée » pour désactiver la fonction d'interception.
Vous pouvez configurer les règles pour lesquelles les demandes et les réponses sont automatiquement envoyées à l'outil d'interception dans le sous-onglet « Options » de l'onglet « Proxy ». Par défaut, seules les demandes sont interceptées, vous pouvez activer ou modifier les règles existantes ou ajouter vos propres règles personnalisées.
Astuce : Il est recommandé de n'intercepter que le trafic que vous pourriez réellement vouloir modifier. Si vous interceptez chaque demande et réponse, vous vous enliserez avec toutes les petites demandes et réponses pour les images et les scripts, etc. Dans la plupart des cas, les paramètres par défaut sont une bonne option, bien que vous souhaitiez peut-être les restreindre aux demandes. qui sont « dans la portée cible » si vous utilisez la fonction de portée.
Configurez les règles pour lesquelles les demandes et les réponses sont transmises à Intercept dans le sous-onglet « Options » de l'onglet « Proxy ».
Découvrez comment créer un sondage dans les conversations, les canaux et les réunions Microsoft Teams, choisir les paramètres de réponse, consulter les résultats et clôturer le vote.
Découvrez comment désactiver les notifications de canal et de message dans Microsoft Teams, vous désabonner des discussions bruyantes et contrôler les bannières tout en comprenant les alertes de mention.
Découvrez comment transférer une réunion Microsoft Teams entre votre ordinateur et votre téléphone, comment utiliser les deux appareils simultanément et comment résoudre les problèmes de transfert ou audio liés à l'absence d'options de transfert.
Découvrez comment mettre en veille un message dans Microsoft Teams avec Snooze Bot, y revenir plus tard et utiliser les messages enregistrés ou les commandes de mise en sourdine lorsque vous avez besoin d'une autre option.
Découvrez comment télécharger un enregistrement Microsoft Teams depuis Teams, OneDrive ou SharePoint, et comment résoudre les problèmes liés aux options de téléchargement manquantes, aux problèmes d'accès et aux enregistrements expirés.
Découvrez comment créer une équipe dans Microsoft Teams, ajouter des membres, choisir des types de canaux, gérer les autorisations et utiliser le centre d'administration Teams.
Configurez l'intégration Microsoft Teams-Slack pour lancer des réunions Teams directement depuis Slack. Découvrez les exigences relatives au compte, aux autorisations de l'application, les étapes de configuration et les solutions rapides.
Corrigez l'écho lors des réunions Microsoft Teams en supprimant les connexions audio en double, en sélectionnant le casque et le microphone appropriés et en vérifiant les paramètres audio.
Vous n'arrivez pas à vous connecter aux réunions Microsoft Teams ? Vérifiez le lien de la réunion, votre compte, votre réseau et l'application, puis renseignez-vous sur les démarches à suivre pour contacter l'organisateur ou le service informatique.
Microsoft Teams ne se synchronise pas ? Actualisez vos messages sur ordinateur, navigateur web, iPhone et Android, identifiez les problèmes de compte ou de fichiers et évitez les réinitialisations de cache inutiles.
