Cách nhập Chứng chỉ HTTPS của Burp Suite vào Windows

Trọng tâm chính của Burp Suite là hoạt động như một proxy web cho mục đích phân tích và sửa đổi lưu lượng truy cập web, nói chung là một phần của thử nghiệm thâm nhập. Mặc dù điều này đủ dễ dàng đối với lưu lượng HTTP văn bản thuần túy, nó yêu cầu thiết lập bổ sung để có thể chặn lưu lượng HTTPS mà không có lỗi chứng chỉ liên tục.

Mẹo; Kiểm tra thâm nhập là quá trình kiểm tra an ninh mạng của các trang web, thiết bị và cơ sở hạ tầng bằng cách cố gắng tấn công nó.

Để chặn lưu lượng HTTPS, Burp tạo tổ chức phát hành chứng chỉ của riêng mình trên thiết bị của bạn. Bạn cần nhập chứng chỉ đó vào cửa hàng tin cậy của trình duyệt để trình duyệt của bạn không tạo ra lỗi chứng chỉ.

Mẹo: Sử dụng Burp Suite làm proxy về cơ bản là bạn đang thực hiện MitM, hay Man in the Middle, tấn công chính bạn. Bạn nên biết rằng Burp sẽ thay thế tất cả các chứng chỉ HTTPS bằng chứng chỉ riêng của nó. Điều này làm cho việc phát hiện các cuộc tấn công MitM thực sự độc hại khó hơn rất nhiều vì bạn sẽ không thấy bất kỳ lỗi chứng chỉ nào - hãy lưu ý điều này nếu bạn cài đặt và sử dụng Burp Suite!

Bước đầu tiên để cài đặt cơ quan cấp chứng chỉ của Burp là tải xuống. Để làm như vậy, hãy khởi chạy Burp, sau đó duyệt đến cổng trình nghe proxy, cổng này được mặc định là “127.0.0.1:8080”. Khi ở trên trang, hãy nhấp vào “Chứng chỉ CA” ở góc trên bên phải để tải xuống chứng chỉ “cacert.der”.

Mẹo: Bạn có thể sẽ được cảnh báo rằng loại tệp không an toàn và có thể gây hại cho máy tính của bạn, bạn cần chấp nhận cảnh báo.

Duyệt đến trình nghe proxy và tải xuống chứng chỉ.

Để cài đặt chứng chỉ trong Windows, hãy nhấp đúp vào tệp đã tải xuống “cacert.der” để chạy nó và chấp nhận cảnh báo bảo mật. Trong cửa sổ xem chứng chỉ, nhấp vào “Cài đặt chứng chỉ”.

Nhấp đúp vào tệp chứng chỉ để chạy nó, sau đó nhấp vào “Cài đặt chứng chỉ”.

Chọn xem bạn muốn chứng chỉ được người dùng của mình tin cậy hay các mục đích sử dụng khác tương ứng với “Người dùng hiện tại” và “Máy cục bộ”. Bạn sẽ cần đặt chứng chỉ theo cách thủ công để được đặt trong một kho lưu trữ chứng chỉ cụ thể, “Tổ chức phát hành chứng chỉ gốc đáng tin cậy”. Khi bạn đã hoàn tất, hãy nhấp vào “Hoàn tất” để nhập chứng chỉ.

Mẹo: Để thay đổi có hiệu lực, bạn cần khởi động lại trình duyệt của mình. Điều này sẽ ảnh hưởng đến tất cả các trình duyệt trên máy tính của bạn, ngay cả Firefox, tuy nhiên, bạn có thể cần thêm chứng chỉ vào các trình duyệt cụ thể nếu chúng sử dụng cửa hàng tin cậy của riêng mình.

Cài đặt chứng chỉ trong cửa hàng “Tổ chức phát hành chứng chỉ gốc đáng tin cậy”.

Nếu bạn muốn chặn lưu lượng mạng từ một thiết bị khác, nó sẽ phải nhập chứng chỉ Burp cụ thể của bạn, thay vì một chứng chỉ mà nó tự tạo. Mỗi cài đặt, không bao gồm các bản cập nhật, sẽ tạo ra một chứng chỉ mới. Thiết kế này khiến Burp khó bị lạm dụng hơn nhiều để giám sát internet hàng loạt.