Come configurare Burp Suite per intercettare il traffico di rete

Come proxy Burp Suite è progettato per intercettare il tuo traffico web. Questa è una parte fondamentale dell'essere in grado di utilizzare Burp per manipolare il tuo traffico web mentre lo usi per testare un sito web. Tuttavia, non è solo uno strumento click-and-play, devi configurare Burp e il tuo dispositivo per lavorare insieme.

Configurazione di Burp

La prima cosa che devi fare è assicurarti di avere Burp installato, puoi scaricare l'edizione gratuita "Community" dal sito Web di PortSwigger . Una volta installato e avviato l'applicazione, puoi guardare la sottoscheda "Opzioni" della scheda "Proxy" per trovare i dettagli per l'ascoltatore proxy.

Come configurare Burp Suite per intercettare il traffico di rete

Puoi trovare i dettagli del listener proxy nella sottoscheda "Opzioni" della scheda "Proxy".

Il proxy per impostazione predefinita è in ascolto sulla porta 8080 dell'indirizzo di loopback IPv4 "127.0.0.1", anche se questo non funzionerà se si dispone di un altro servizio che utilizza quella porta. Se vuoi configurare su quale interfaccia o numero di porta Burp è in ascolto, puoi modificare il listener predefinito o aggiungerne uno nuovo.

Suggerimento: dovrai cambiare l'interfaccia su cui Burp ascolta se vuoi monitorare il traffico di un altro dispositivo.

Come configurare Burp Suite per intercettare il traffico di rete

Puoi configurare il listener esistente o aggiungerne uno nuovo.

Configurazione del dispositivo

La prima cosa che devi fare sul tuo dispositivo è aggiungere il certificato Burp al tuo truststore, in modo da poter intercettare il traffico HTTPS senza avvisi costanti del certificato. Per fare ciò, inizia navigando fino all'IP e alla porta del listener proxy, ad es. 127.0.0.1:8080, e scaricando il "certificato CA". Una volta scaricato, fai doppio clic su di esso, quindi installalo nell'elenco "Autorità di certificazione radice attendibili" del negozio "Utente corrente" o "Macchina locale".

Suggerimento: sarà necessario riavviare il browser affinché questa modifica abbia effetto.

Come configurare Burp Suite per intercettare il traffico di rete

Importare il certificato nelle "Autorità di certificazione radice attendibili".

Infine, è necessario configurare il dispositivo per utilizzare il listener proxy come server proxy. Il metodo esatto per farlo dipenderà dal tuo sistema operativo, l'impostazione si trova generalmente nelle impostazioni di rete o nelle impostazioni di connessione alla rete corrente.

In Windows 10, puoi accedere alla pagina di configurazione del proxy dell'app Impostazioni, premendo il tasto Windows, quindi digitando "Impostazioni proxy" e premendo invio. Nella sezione "Configurazione manuale del proxy" è necessario fare clic sul dispositivo di scorrimento "Utilizza un server proxy" nella posizione "On", inserire l'indirizzo IP e il numero di porta del listener proxy, quindi fare clic su "Salva" per abilitare il proxy.

Come configurare Burp Suite per intercettare il traffico di rete

Configura l'indirizzo IP e il numero di porta del listener nelle impostazioni Proxy dell'app Impostazioni.

Una volta terminata l'intercettazione del traffico, sarà necessario impedire a Windows di utilizzare il proxy. Per fare ciò, è sufficiente fare clic sul dispositivo di scorrimento "Utilizza un server proxy" nella posizione "Off" nella pagina "Impostazioni proxy" dell'app Impostazioni.



Leave a Comment

Chrome: questo file non può essere scaricato in modo sicuro

Chrome: questo file non può essere scaricato in modo sicuro

Scopri come risolvere l

Opera VPN non funziona? Prova queste soluzioni rapide

Opera VPN non funziona? Prova queste soluzioni rapide

Scopri come risolvere i problemi con Opera VPN, il servizio VPN gratuito incluso nel browser Opera. Seguendo queste soluzioni rapide, puoi ottimizzare la tua esperienza VPN.

Come controllare la cronologia delle attività di accesso a Gmail

Come controllare la cronologia delle attività di accesso a Gmail

Scopri come controllare la cronologia delle attività di accesso a Gmail per garantire la sicurezza del tuo account. Segui questi semplici passaggi e proteggi i tuoi dati.

Come impedire a YouTube di chiedere se si desidera continuare a guardare

Come impedire a YouTube di chiedere se si desidera continuare a guardare

Scopri come evitare che YouTube ti chieda di confermare se stai continuando a guardare, utilizzando estensioni efficaci per Chrome e Firefox.

Correggi YouTube: i nostri sistemi hanno rilevato traffico insolito

Correggi YouTube: i nostri sistemi hanno rilevato traffico insolito

Se YouTube ha rilevato traffico insolito dal mio computer, ciò potrebbe significare che il sistema sospetta che si tratti di traffico automatizzato. Scopri come risolvere questo problema.

Correzione: YouTube Kids non carica i video

Correzione: YouTube Kids non carica i video

Se YouTube Kids non riproduce alcun video, controlla la connessione, esci dal tuo account e svuota la cache. Trova soluzioni efficaci per risolvere questo problema.

Puoi disegnare un raggio su Google Maps?

Puoi disegnare un raggio su Google Maps?

Scopri se puoi disegnare un raggio su Google Maps e quali strumenti alternativi puoi utilizzare per calcolare la distanza intorno a una posizione.

Non riesci ad accedere a YouTube? Usa questi suggerimenti per risolvere il problema

Non riesci ad accedere a YouTube? Usa questi suggerimenti per risolvere il problema

Se non riesci ad accedere a YouTube, controlla se il tuo browser è responsabile di questo problema. Svuota la cache, disabilita le estensioni e segui i nostri suggerimenti per risolvere facilmente il problema.

Zoom: come configurare gli avvisi del lettore dello schermo

Zoom: come configurare gli avvisi del lettore dello schermo

Usare un computer quando sei ipovedente non è particolarmente facile. Scopri come configurare gli avvisi del lettore dello schermo in Zoom per facilitare l

Come proteggere con password i file su Google Drive?

Come proteggere con password i file su Google Drive?

Scopri come proteggere con password i tuoi file su Google Drive con questo metodo semplice e veloce.