Como importar o certificado HTTPS do Burp Suite no Windows

O foco principal do Burp Suite é atuar como um proxy da web com o objetivo de analisar e modificar o tráfego da web, geralmente como parte de um teste de penetração. Embora isso seja fácil o suficiente para o tráfego HTTP de texto simples, ele requer configuração adicional para poder interceptar o tráfego HTTPS sem erros de certificado constantes.

Dica; O teste de penetração é o processo de testar a segurança cibernética de sites, dispositivos e infraestrutura tentando hackea-los.

Para interceptar o tráfego HTTPS, o Burp cria sua própria autoridade de certificação no seu dispositivo. Você precisa importar esse certificado para o armazenamento confiável do seu navegador para que ele não gere erros de certificado.

Dica: Usar o Burp Suite como proxy significa essencialmente executar um ataque MitM, ou Man in the Middle, a si mesmo. Você deve estar ciente de que o Burp substituirá todos os certificados HTTPS pelos seus próprios. Isso torna muito mais difícil notar ataques MitM genuinamente maliciosos, pois você não verá nenhum erro de certificado - esteja ciente disso se instalar e usar o Burp Suite!

O primeiro passo para instalar a autoridade de certificação do Burp é fazer o download. Para fazer isso, inicie o Burp e navegue até a porta do ouvinte de proxy, cujo padrão é “127.0.0.1:8080”. Uma vez na página, clique em “Certificado CA” no canto superior direito para baixar o certificado “cacert.der”.

Dica: você provavelmente será avisado de que o tipo de arquivo não é seguro e pode danificar seu computador. Você precisará aceitar o aviso.

Como importar o certificado HTTPS do Burp Suite no Windows

Navegue até o ouvinte de proxy e faça download do certificado.

Para instalar o certificado no Windows, clique duas vezes no arquivo baixado “cacert.der” para executá-lo e aceite o aviso de segurança. Na janela do visualizador de certificados, clique em “Instalar certificado”.

Como importar o certificado HTTPS do Burp Suite no Windows

Clique duas vezes no arquivo do certificado para executá-lo e clique em “Instalar certificado”.

Escolha se deseja que o certificado seja confiável para o seu usuário ou para outros usuários com “Usuário Atual” e “Máquina Local”, respectivamente. Você precisará definir manualmente o certificado para ser colocado em um armazenamento de certificados específico, “Autoridades de certificação raiz confiáveis”. Quando terminar, clique em “Concluir” para importar o certificado.

Dica: para que a alteração tenha efeito, você precisará reiniciar seus navegadores. Isso deve afetar todos os navegadores em seu computador, até mesmo o Firefox, no entanto, pode ser necessário adicionar o certificado a navegadores específicos se eles usarem seu próprio armazenamento confiável.

Como importar o certificado HTTPS do Burp Suite no Windows

Instale o certificado no armazenamento “Autoridades de certificação raiz confiáveis”.

Se você quiser interceptar o tráfego de rede de outro dispositivo, ele terá que importar seu certificado Burp específico, ao invés de um que ele mesmo gera. Cada instalação, excluindo atualizações, gera um novo certificado. Este design torna muito mais difícil para o Burp ser abusado para monitoramento em massa da Internet.

Deixar um comentário

Como criar uma enquete no Microsoft Teams

Como criar uma enquete no Microsoft Teams

Aprenda como criar uma enquete em chats, canais e reuniões do Microsoft Teams, escolher as configurações de resposta, revisar os resultados e encerrar a votação.

Como silenciar notificações de canal e de mensagens no Microsoft Teams

Como silenciar notificações de canal e de mensagens no Microsoft Teams

Aprenda como silenciar notificações de canais e mensagens no Microsoft Teams, deixar de seguir conversas irrelevantes e controlar banners, além de entender os alertas de menção.

Como transferir uma reunião do Microsoft Teams para outro dispositivo

Como transferir uma reunião do Microsoft Teams para outro dispositivo

Aprenda como transferir uma reunião do Microsoft Teams entre seu computador e celular, usar os dois dispositivos simultaneamente e solucionar problemas de opções de transferência ausentes ou problemas de áudio.

Como adiar uma mensagem no Microsoft Teams

Como adiar uma mensagem no Microsoft Teams

Aprenda como adiar uma mensagem no Microsoft Teams com o Bot de Adiar, retornar a ela mais tarde e usar mensagens salvas ou os controles de silenciamento quando precisar de outra opção.

Como criar uma equipe no Microsoft Teams (e gerenciá-la)

Como criar uma equipe no Microsoft Teams (e gerenciá-la)

Aprenda como criar uma equipe no Microsoft Teams, adicionar membros, escolher tipos de canal, gerenciar permissões e usar o centro de administração do Teams.

Como baixar uma gravação do Microsoft Teams: três soluções fáceis

Como baixar uma gravação do Microsoft Teams: três soluções fáceis

Aprenda como baixar uma gravação do Microsoft Teams do Teams, OneDrive ou SharePoint e como corrigir problemas como opções de download ausentes, dificuldades de acesso e gravações expiradas.

Está com problemas de eco durante reuniões no Microsoft Teams? Veja como resolver.

Está com problemas de eco durante reuniões no Microsoft Teams? Veja como resolver.

Corrija o eco durante reuniões do Microsoft Teams removendo conexões de áudio duplicadas, selecionando o fone de ouvido e o microfone corretos e verificando as configurações de áudio.

Integração entre Microsoft Teams e Slack: como configurar

Integração entre Microsoft Teams e Slack: como configurar

Configure a integração entre o Microsoft Teams e o Slack para iniciar reuniões do Teams a partir do Slack. Saiba mais sobre os requisitos da conta, permissões do aplicativo, etapas de configuração e soluções rápidas.

Não consegue conectar-se às reuniões do Microsoft Teams? Como resolver?

Não consegue conectar-se às reuniões do Microsoft Teams? Como resolver?

Não consegue conectar-se às reuniões do Microsoft Teams? Verifique o link da reunião, a conta, a rede e o aplicativo e, em seguida, saiba quando entrar em contato com o organizador ou com o departamento de TI.

Corrigir problemas de sincronização do Microsoft Teams: Guia completo

Corrigir problemas de sincronização do Microsoft Teams: Guia completo

O Microsoft Teams não está sincronizando? Atualize mensagens no computador, na web, no iPhone e no Android, identifique problemas com contas ou arquivos e evite redefinições de cache desnecessárias.