ネットワークトラフィックを傍受するようにBurpSuiteを構成する方法

プロキシとして、BurpSuiteはWebトラフィックを傍受するように設計されています。これは、Burpを使用してWebサイトをテストするときに、Burpを使用してWebトラフィックを操作できるようにするための重要な部分です。これは単なるクリックアンドプレイツールではありませんが、Burpとデバイスが連携するように構成する必要があります。

げっぷの設定

最初に行う必要があるのは、Burpがインストールされていることを確認することです。PortSwiggerのWebサイトから無料の「コミュニティ」エディションをダウンロードできます。インストールしてアプリケーションを起動したら、[プロキシ]タブの[オプション]サブタブを参照して、プロキシリスナーの詳細を見つけることができます。

プロキシリスナーの詳細は、[プロキシ]タブの[オプション]サブタブにあります。

プロキシはデフォルトでIPv4ループバックアドレス「127.0.0.1」のポート8080でリッスンしますが、そのポートを使用する別のサービスがある場合は失敗します。Burpがリッスンするインターフェースまたはポート番号を構成する場合は、デフォルトのリスナーを編集するか、新しいリスナーを追加することができます。

ヒント：別のデバイスのトラフィックを監視する場合は、Burpがリッスンするインターフェースを変更する必要があります。

既存のリスナーを構成することも、新しいリスナーを追加することもできます。

デバイスの構成

デバイスで最初に行う必要があるのは、Burp証明書をトラストストアに追加することです。これにより、証明書の警告を頻繁に発生させることなく、HTTPSトラフィックを傍受できます。これを行うには、まずプロキシリスナーのIPとポート（127.0.0.1:8080など）を参照し、「CA証明書」をダウンロードします。ダウンロードしたら、ダブルクリックして、「現在のユーザー」または「ローカルマシン」ストアの「信頼されたルート証明機関」リストにインストールします。

ヒント：この変更を有効にするには、ブラウザを再起動する必要があります。

証明書を「信頼されたルート証明機関」にインポートします。

最後に、プロキシリスナーをプロキシサーバーとして使用するようにデバイスを構成する必要があります。これを行う正確な方法は、オペレーティングシステムによって異なります。設定は通常、ネットワーク設定、または現在のネットワークへの接続設定にあります。

Windows 10では、Windowsキーを押し、「プロキシ設定」と入力してEnterキーを押すと、設定アプリのプロキシ構成ページにアクセスできます。「手動プロキシ設定」セクションで、「プロキシサーバーを使用する」スライダーをクリックして「オン」の位置にし、プロキシリスナーのIPアドレスとポート番号を入力し、「保存」をクリックしてプロキシを有効にする必要があります。

設定アプリのプロキシ設定で、リスナーのIPアドレスとポート番号を構成します。

トラフィックの傍受が終了したら、Windowsによるプロキシの使用を停止する必要があります。これを行うには、[プロキシサーバーを使用する]スライダーをクリックして、設定アプリの[プロキシ設定]ページの[オフ]の位置に移動するだけです。