Jak skonfigurować pakiet Burp Suite do przechwytywania ruchu sieciowego?

Jako proxy Burp Suite jest przeznaczony do przechwytywania ruchu internetowego. Jest to kluczowa część możliwości używania Burp do manipulowania ruchem w sieci podczas testowania witryny. Nie jest to jednak tylko narzędzie typu „kliknij i graj”, musisz skonfigurować Burp i swoje urządzenie do współpracy.

Konfiguracja odbijania

Pierwszą rzeczą, którą musisz zrobić, to upewnić się, że masz zainstalowany Burp, możesz pobrać bezpłatną edycję „Community” ze strony internetowej PortSwigger . Po zainstalowaniu i uruchomieniu aplikacji możesz zajrzeć do podkarty „Opcje” na karcie „Proxy”, aby znaleźć szczegółowe informacje na temat odbiornika proxy.

Jak skonfigurować pakiet Burp Suite do przechwytywania ruchu sieciowego?

Szczegółowe informacje na temat odbiornika proxy można znaleźć w podzakładce Opcje” na karcie „Proxy”.

Serwer proxy domyślnie nasłuchuje na porcie 8080 adresu sprzężenia zwrotnego IPv4 „127.0.0.1”, chociaż to się nie powiedzie, jeśli masz inną usługę korzystającą z tego portu. Jeśli chcesz skonfigurować, na którym interfejsie lub numerze portu nasłuchuje Burp, możesz edytować domyślny odbiornik lub dodać nowy.

Wskazówka: Jeśli chcesz monitorować ruch innego urządzenia, musisz zmienić interfejs, na którym nasłuchuje Burp.

Jak skonfigurować pakiet Burp Suite do przechwytywania ruchu sieciowego?

Możesz skonfigurować istniejący odbiornik lub dodać nowy.

Konfigurowanie urządzenia

Pierwszą rzeczą, którą musisz zrobić na swoim urządzeniu, jest dodanie certyfikatu Burp do swojego magazynu zaufania, dzięki czemu możesz przechwytywać ruch HTTPS bez ciągłych ostrzeżeń certyfikatów. Aby to zrobić, zacznij od wyszukania adresu IP i portu odbiornika proxy np. 127.0.0.1:8080 i pobrania „certyfikatu CA”. Po pobraniu kliknij go dwukrotnie, a następnie zainstaluj go na liście „Zaufanych głównych urzędów certyfikacji” sklepu „Current User” lub „Local Machine”.

Wskazówka: aby ta zmiana zaczęła obowiązywać, konieczne będzie ponowne uruchomienie przeglądarki.

Jak skonfigurować pakiet Burp Suite do przechwytywania ruchu sieciowego?

Zaimportuj certyfikat do „Zaufanych głównych urzędów certyfikacji”.

Na koniec musisz skonfigurować swoje urządzenie, aby używało odbiornika proxy jako serwera proxy. Dokładna metoda wykonania zależy od systemu operacyjnego, ustawienie można zwykle znaleźć w ustawieniach sieciowych lub w ustawieniach połączenia z bieżącą siecią.

W systemie Windows 10 możesz uzyskać dostęp do strony konfiguracji proxy w aplikacji Ustawienia, naciskając klawisz Windows, a następnie wpisując "Ustawienia proxy" i naciskając Enter. W sekcji „Ręczna konfiguracja serwera proxy” należy kliknąć suwak „Użyj serwera proxy” do pozycji „Wł.”, wprowadzić adres IP i numer portu odbiornika proxy, a następnie kliknąć „Zapisz”, aby włączyć serwer proxy.

Jak skonfigurować pakiet Burp Suite do przechwytywania ruchu sieciowego?

Skonfiguruj adres IP i numer portu odbiornika w ustawieniach proxy w aplikacji Ustawienia.

Po zakończeniu przechwytywania ruchu należy uniemożliwić systemowi Windows korzystanie z serwera proxy. Aby to zrobić, wystarczy kliknąć suwak "Użyj serwera proxy" w pozycji "Wyłączone" na stronie "Ustawienia proxy" w aplikacji Ustawienia.



Leave a Comment

Jak zmusić Google Chrome, aby zawsze wyświetlał pełne adresy URL

Jak zmusić Google Chrome, aby zawsze wyświetlał pełne adresy URL

Chrome domyślnie nie wyświetla pełnego adresu URL. Być może nie przejmujesz się zbytnio tym szczegółem, ale jeśli z jakiegoś powodu potrzebujesz wyświetlenia pełnego adresu URL, szczegółowe instrukcje dotyczące tego, jak sprawić, by przeglądarka Google Chrome wyświetlała pełny adres URL w pasku adresu.

Jak odzyskać stary Reddit

Jak odzyskać stary Reddit

Reddit ponownie zmienił swój wygląd w styczniu 2024 r. Przeprojektowanie może być widoczne dla użytkowników przeglądarek na komputerach stacjonarnych i zawęża główny kanał podczas udostępniania linków

Jak kopiować treści z podręczników za pomocą Google Lens

Jak kopiować treści z podręczników za pomocą Google Lens

Wpisywanie ulubionego cytatu z książki na Facebooku jest czasochłonne i pełne błędów. Dowiedz się, jak używać Obiektywu Google do kopiowania tekstu z książek na urządzenia.

Napraw adres DNS serwera, którego nie można znaleźć w przeglądarce Chrome

Napraw adres DNS serwera, którego nie można znaleźć w przeglądarce Chrome

Czasami podczas pracy w przeglądarce Chrome nie można uzyskać dostępu do niektórych witryn internetowych i pojawia się komunikat o błędzie „Nie można znaleźć adresu DNS serwera napraw w przeglądarce Chrome”. Oto jak możesz rozwiązać ten problem.

Krótki przewodnik na temat tworzenia przypomnień w Google Home

Krótki przewodnik na temat tworzenia przypomnień w Google Home

Przypomnienia zawsze były główną atrakcją Google Home. Z pewnością ułatwiają nam życie. Obejrzyjmy szybko, jak tworzyć przypomnienia w Google Home, aby nigdy nie przegapić ważnych spraw.

Netflix: zmień hasło

Netflix: zmień hasło

Jak zmienić hasło do usługi strumieniowego przesyłania wideo Netflix za pomocą preferowanej przeglądarki lub aplikacji na Androida.

Jak wyłączyć monit o przywracanie stron w Microsoft Edge?

Jak wyłączyć monit o przywracanie stron w Microsoft Edge?

Jeśli chcesz pozbyć się komunikatu Przywróć strony w Microsoft Edge, po prostu zamknij przeglądarkę lub naciśnij klawisz Escape.

A List of Funny Wi-Fi Names

A List of Funny Wi-Fi Names

I like to keep my neighbors entertained by changing my Wi-Fi network to different funny names. If youre looking for ideas for a funny Wi-Fi name, here

Co to jest uwierzytelnianie?

Co to jest uwierzytelnianie?

Uwierzytelnianie to proces weryfikacji tożsamości. Zwykle odbywa się to za pomocą czegoś, co znasz. Czytaj dalej, aby dowiedzieć się więcej.

Jak tworzyć i edytować listy odtwarzania w YouTube Music

Jak tworzyć i edytować listy odtwarzania w YouTube Music

Zobacz, jak łatwo można tworzyć dowolne playlisty i jak łatwo je edytować w YouTube Music. Oto kroki, które należy wykonać.