L'obiettivo principale di Burp Suite è agire come proxy web allo scopo di analizzare e modificare il traffico web, generalmente come parte di un test di penetrazione. Sebbene sia abbastanza facile per il traffico HTTP in testo normale, richiede una configurazione aggiuntiva per poter intercettare il traffico HTTPS senza errori di certificato costanti.
Consiglio; Il test di penetrazione è il processo di test della sicurezza informatica di siti Web, dispositivi e infrastrutture tentando di violarlo.
Per intercettare il traffico HTTPS, Burp crea la propria autorità di certificazione sul tuo dispositivo. Devi importare quel certificato nel truststore del tuo browser in modo che il tuo browser non generi errori di certificato.
Suggerimento: l'utilizzo di Burp Suite come proxy significa essenzialmente eseguire un MitM, o Man in the Middle, attaccare te stesso. Tieni presente che Burp sostituirà tutti i certificati HTTPS con i suoi. Ciò rende molto più difficile notare attacchi MitM genuinamente dannosi poiché non vedrai alcun errore di certificato: tieni presente questo se installi e utilizzi la Burp Suite!
Il primo passo per installare l'autorità di certificazione di Burp è scaricarlo. Per fare ciò, avvia Burp, quindi vai alla porta del listener proxy, che per impostazione predefinita è "127.0.0.1:8080". Una volta sulla pagina, fai clic su "Certificato CA" nell'angolo in alto a destra per scaricare il certificato "cacert.der".
Suggerimento: probabilmente verrai avvisato che il tipo di file non è sicuro e potrebbe danneggiare il tuo computer, dovrai accettare l'avviso.
Passa al listener proxy e scarica il certificato.
Per installare il certificato in Windows, fare doppio clic sul file scaricato “cacert.der” per eseguirlo e accettare l'avviso di sicurezza. Nella finestra del visualizzatore di certificati, fare clic su "Installa certificato".
Fare doppio clic sul file del certificato per eseguirlo, quindi fare clic su "Installa certificato".
Scegli se vuoi che il certificato sia considerato attendibile dal tuo utente o da altri usi rispettivamente con "Utente corrente" e "Macchina locale". Sarà necessario impostare manualmente il certificato da inserire in un archivio certificati specifico, "Autorità di certificazione radice attendibili". Una volta fatto, fai clic su "Fine" per importare il certificato.
Suggerimento: affinché la modifica abbia effetto, sarà necessario riavviare i browser. Questo dovrebbe interessare tutti i browser sul tuo computer, anche Firefox, tuttavia, potrebbe essere necessario aggiungere il certificato a browser specifici se utilizzano il proprio truststore.
Installare il certificato nell'archivio "Autorità di certificazione radice attendibili".
Se vuoi intercettare il traffico di rete da un altro dispositivo, dovrà importare il tuo certificato Burp specifico, piuttosto che uno che si genera da solo. Ogni installazione, esclusi gli aggiornamenti, genera un nuovo certificato. Questo design rende molto più difficile l'abuso di Burp per il monitoraggio di massa di Internet.
Scopri come creare un sondaggio nelle chat, nei canali e nelle riunioni di Microsoft Teams, scegliere le impostazioni di risposta, rivedere i risultati e chiudere le votazioni.
Scopri come disattivare le notifiche di canali e messaggi in Microsoft Teams, smettere di seguire discussioni indesiderate e controllare i banner, comprendendo al contempo il funzionamento degli avvisi di menzione.
Scopri come trasferire una riunione di Microsoft Teams tra il computer e il telefono, utilizzare entrambi i dispositivi contemporaneamente e risolvere i problemi relativi alle opzioni di trasferimento mancanti o all'audio.
Scopri come posticipare un messaggio in Microsoft Teams con Snooze Bot, riprenderlo in un secondo momento e utilizzare i messaggi salvati o i controlli di silenziamento quando hai bisogno di un'altra opzione.
Scopri come scaricare una registrazione di Microsoft Teams da Teams, OneDrive o SharePoint e come risolvere problemi relativi a opzioni di download mancanti, problemi di accesso e registrazioni scadute.
Scopri come creare un team in Microsoft Teams, aggiungere membri, scegliere i tipi di canale, gestire le autorizzazioni e utilizzare il Centro di amministrazione di Teams.
Non riesci a connetterti alle riunioni di Microsoft Teams? Verifica il link della riunione, l'account, la rete e l'app, quindi scopri quando contattare l'organizzatore o il supporto IT.
Risolvi il problema dell'eco durante le riunioni di Microsoft Teams rimuovendo le connessioni audio duplicate, selezionando le cuffie e il microfono corretti e verificando le impostazioni audio.
Configura l'integrazione tra Microsoft Teams e Slack per avviare riunioni di Teams direttamente da Slack. Scopri i requisiti dell'account, le autorizzazioni dell'app, i passaggi di configurazione e le soluzioni rapide.
Risolvi l'errore di Microsoft Teams "Non riusciamo a trovare il tuo blocco appunti" verificando l'accesso a OneNote, ripristinando i blocchi appunti mancanti e ricollegando la scheda.
