Como configurar um ouvinte proxy no Burp Suite

O objetivo principal do Burp Suite é interceptar e modificar o tráfego da web como parte de um teste de penetração. Para conseguir interceptar o tráfego da web, você precisa configurar seu navegador ou sistema operacional para redirecionar o tráfego através do proxy Burp. Por padrão, o proxy começa com Burp e se liga ao endereço de loopback na porta 8080 “127.0.0.1:8080”, mas há muitas opções para você configurar.

Como configurar um ouvinte de proxy no Burp

Para definir as configurações de proxy, você deseja ir para a subguia “Opções” na guia “Proxy”. Na seção “Ouvintes de proxy” você pode editar o ouvinte de proxy atual, selecionando um ouvinte e clicando em “Editar”, ou configurar um segundo, clicando em “Adicionar”.

Dica: Para estar operacional, o ouvinte de proxy deve ter a caixa de seleção “executando” à esquerda marcada.

Como configurar um ouvinte proxy no Burp Suite

Selecione um ouvinte e clique em editar ou adicionar um novo.

Ao editar o ouvinte de proxy, a guia “Binding” permite que você configure qual número de porta e qual interface ela se liga na guia de binding. Você deve usar um número de porta entre 1001 e 65535, pois os números de porta abaixo de 1000 podem exigir permissões extras.

Vincular ao endereço de loopback significa que o proxy está disponível apenas para o computador local. Como alternativa, você pode vinculá-lo a outro endereço IP de seu computador por meio da caixa suspensa, embora não explique a qual interface física isso está relacionado e se outros dispositivos serão capazes de acessá-la. Selecionar “Todas as interfaces” tornará o proxy visível em todos os endereços IP do seu computador.

Dica: Usar endereços IP diferentes do loopback pode permitir que você configure outros dispositivos para fazer proxy de seu tráfego por meio de sua instância Burp. Lembre-se de que você terá que instalar o certificado Burp nesses dispositivos para monitorar seu tráfego HTTPS. Observe que você precisa da permissão do proprietário do dispositivo para poder fazer isso legalmente e todos os usuários devem estar cientes de que você está monitorando o uso da rede e será capaz de ver suas senhas, etc.

Como configurar um ouvinte proxy no Burp Suite

A guia “Binding” permite que você defina o endereço IP e o número da porta usados ​​pelo proxy.

Outros proxies, certificados personalizados e protocolos TLS

A guia “Tratamento de solicitações” permite configurar um host e um número de porta para onde todas as solicitações serão redirecionadas para o local especificado, independentemente do recurso solicitado. Esta opção é usada para encaminhar o tráfego por meio de outro proxy.

“Forçar TLS” atualiza automaticamente todas as solicitações da web para usar HTTPS. Esta opção pode quebrar alguns sites se eles não suportarem HTTPS. O “proxy invisível” permite o suporte para dispositivos que não oferecem suporte às configurações de proxy tradicionais.

Como configurar um ouvinte proxy no Burp Suite

A guia “Tratamento de solicitações” permite que o arroto trabalhe com outros proxies.

A guia “Certificado” permite configurar como o certificado HTTPS funciona. “Gerar certificados por host assinados pela CA” é a configuração padrão e geralmente deve ser usada. Certificados “autoassinados” sempre geram mensagens de erro de certificado. Especificar um “nome de host específico” só é útil ao executar proxy invisível para um único domínio. Se um certificado específico for necessário, você pode importá-lo com a opção “certificado personalizado”.

Como configurar um ouvinte proxy no Burp Suite

A guia “Certificado” é usada para configurar qual certificado é apresentado.

A guia “Protocolos TLS” permite que você especifique quais protocolos TLS você deseja que o Burp suporte. Por padrão, TLSv1-1.3 é compatível. Você pode escolher desabilitar qualquer uma dessas opções ou habilitar SSLv2 ou SSLv3 se especificar manualmente os protocolos. Isso só deve ser usado se você quiser testar especificamente um único protocolo ou não puder se conectar a um dispositivo legado.

Como configurar um ouvinte proxy no Burp Suite

A guia “Protocolos TLS” é usada para configurar quais protocolos TLS que o Burp pode usar para se conectar.

Deixar um comentário

Como criar uma enquete no Microsoft Teams

Como criar uma enquete no Microsoft Teams

Aprenda como criar uma enquete em chats, canais e reuniões do Microsoft Teams, escolher as configurações de resposta, revisar os resultados e encerrar a votação.

Como silenciar notificações de canal e de mensagens no Microsoft Teams

Como silenciar notificações de canal e de mensagens no Microsoft Teams

Aprenda como silenciar notificações de canais e mensagens no Microsoft Teams, deixar de seguir conversas irrelevantes e controlar banners, além de entender os alertas de menção.

Como transferir uma reunião do Microsoft Teams para outro dispositivo

Como transferir uma reunião do Microsoft Teams para outro dispositivo

Aprenda como transferir uma reunião do Microsoft Teams entre seu computador e celular, usar os dois dispositivos simultaneamente e solucionar problemas de opções de transferência ausentes ou problemas de áudio.

Como adiar uma mensagem no Microsoft Teams

Como adiar uma mensagem no Microsoft Teams

Aprenda como adiar uma mensagem no Microsoft Teams com o Bot de Adiar, retornar a ela mais tarde e usar mensagens salvas ou os controles de silenciamento quando precisar de outra opção.

Como criar uma equipe no Microsoft Teams (e gerenciá-la)

Como criar uma equipe no Microsoft Teams (e gerenciá-la)

Aprenda como criar uma equipe no Microsoft Teams, adicionar membros, escolher tipos de canal, gerenciar permissões e usar o centro de administração do Teams.

Como baixar uma gravação do Microsoft Teams: três soluções fáceis

Como baixar uma gravação do Microsoft Teams: três soluções fáceis

Aprenda como baixar uma gravação do Microsoft Teams do Teams, OneDrive ou SharePoint e como corrigir problemas como opções de download ausentes, dificuldades de acesso e gravações expiradas.

Está com problemas de eco durante reuniões no Microsoft Teams? Veja como resolver.

Está com problemas de eco durante reuniões no Microsoft Teams? Veja como resolver.

Corrija o eco durante reuniões do Microsoft Teams removendo conexões de áudio duplicadas, selecionando o fone de ouvido e o microfone corretos e verificando as configurações de áudio.

Integração entre Microsoft Teams e Slack: como configurar

Integração entre Microsoft Teams e Slack: como configurar

Configure a integração entre o Microsoft Teams e o Slack para iniciar reuniões do Teams a partir do Slack. Saiba mais sobre os requisitos da conta, permissões do aplicativo, etapas de configuração e soluções rápidas.

Não consegue conectar-se às reuniões do Microsoft Teams? Como resolver?

Não consegue conectar-se às reuniões do Microsoft Teams? Como resolver?

Não consegue conectar-se às reuniões do Microsoft Teams? Verifique o link da reunião, a conta, a rede e o aplicativo e, em seguida, saiba quando entrar em contato com o organizador ou com o departamento de TI.

Corrigir problemas de sincronização do Microsoft Teams: Guia completo

Corrigir problemas de sincronização do Microsoft Teams: Guia completo

O Microsoft Teams não está sincronizando? Atualize mensagens no computador, na web, no iPhone e no Android, identifique problemas com contas ou arquivos e evite redefinições de cache desnecessárias.