วิธีการนำเข้าใบรับรอง HTTPS ของ Burp Suite ใน Windows

จุดสนใจหลักของ Burp Suite คือการทำหน้าที่เป็นเว็บพรอกซีเพื่อวัตถุประสงค์ในการวิเคราะห์และแก้ไขการเข้าชมเว็บ ซึ่งโดยทั่วไปเป็นส่วนหนึ่งของการทดสอบการเจาะ แม้ว่าวิธีนี้จะง่ายพอสำหรับการรับส่งข้อมูล HTTP แบบข้อความธรรมดา แต่ต้องมีการตั้งค่าเพิ่มเติมเพื่อให้สามารถสกัดกั้นการรับส่งข้อมูล HTTPS ได้โดยไม่มีข้อผิดพลาดของใบรับรองอย่างต่อเนื่อง

เคล็ดลับ; การทดสอบการเจาะระบบคือกระบวนการทดสอบความปลอดภัยทางไซเบอร์ของเว็บไซต์ อุปกรณ์ และโครงสร้างพื้นฐานโดยพยายามแฮ็ค

เพื่อสกัดกั้นการรับส่งข้อมูล HTTPS เรอจะสร้างผู้ออกใบรับรองของตัวเองบนอุปกรณ์ของคุณ คุณต้องนำเข้าใบรับรองนั้นไปยังที่เก็บที่เชื่อถือได้ของเบราว์เซอร์ของคุณ เพื่อไม่ให้เบราว์เซอร์ของคุณสร้างข้อผิดพลาดของใบรับรอง

เคล็ดลับ: การใช้ Burp Suite เป็นพรอกซีโดยพื้นฐานแล้วคุณต้องใช้ MitM หรือ Man in the Middle โจมตีตัวเอง คุณควรระวังว่า Burp จะแทนที่ใบรับรอง HTTPS ทั้งหมดด้วยใบรับรองของตัวเอง สิ่งนี้ทำให้ยากขึ้นมากที่จะสังเกตเห็นการโจมตีของ MitM ที่เป็นอันตรายอย่างแท้จริง เนื่องจากคุณจะไม่เห็นข้อผิดพลาดของใบรับรอง – โปรดระวังหากคุณติดตั้งและใช้ Burp Suite!

ขั้นตอนแรกในการติดตั้งผู้ออกใบรับรองของ Burp คือการดาวน์โหลด ในการดำเนินการดังกล่าว ให้เปิด Burp จากนั้นเรียกดูพอร์ต proxy listener ซึ่งมีค่าเริ่มต้นเป็น “127.0.0.1:8080” เมื่ออยู่ในหน้า ให้คลิก “ใบรับรอง CA” ที่มุมบนขวาเพื่อดาวน์โหลดใบรับรอง “cacert.der”

เคล็ดลับ: คุณอาจได้รับคำเตือนว่าประเภทไฟล์นั้นไม่ปลอดภัยและอาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ คุณจะต้องยอมรับคำเตือน

เรียกดูพร็อกซีฟังและดาวน์โหลดใบรับรอง

ในการติดตั้งใบรับรองใน Windows ให้ดับเบิลคลิกที่ไฟล์ที่ดาวน์โหลด “cacert.der” เพื่อเรียกใช้และยอมรับคำเตือนด้านความปลอดภัย ในตัวแสดงใบรับรอง หน้าต่าง คลิก "ติดตั้งใบรับรอง"

ดับเบิลคลิกที่ไฟล์ใบรับรองเพื่อเรียกใช้ จากนั้นคลิก “ติดตั้งใบรับรอง”

เลือกว่าคุณต้องการให้ใบรับรองได้รับความไว้วางใจจากผู้ใช้ของคุณหรือโดยการใช้งานอื่นๆ ด้วย “ผู้ใช้ปัจจุบัน” และ “เครื่องในเครื่อง” ตามลำดับ คุณจะต้องตั้งค่าใบรับรองที่จะวางในที่เก็บใบรับรองเฉพาะ "ผู้ออกใบรับรองหลักที่เชื่อถือได้" ด้วยตนเอง เมื่อเสร็จแล้ว ให้คลิก "เสร็จสิ้น" เพื่อนำเข้าใบรับรอง

เคล็ดลับ: เพื่อให้การเปลี่ยนแปลงมีผล คุณจะต้องรีสตาร์ทเบราว์เซอร์ สิ่งนี้ควรส่งผลกระทบต่อเบราว์เซอร์ทั้งหมดบนคอมพิวเตอร์ของคุณ แม้กระทั่ง Firefox อย่างไรก็ตาม คุณอาจต้องเพิ่มใบรับรองไปยังเบราว์เซอร์บางตัวหากใช้ที่จัดเก็บที่เชื่อถือได้ของตนเอง

ติดตั้งใบรับรองในร้านค้า "ผู้ออกใบรับรองหลักที่เชื่อถือได้"

หากคุณต้องการสกัดกั้นการรับส่งข้อมูลเครือข่ายจากอุปกรณ์อื่น คุณจะต้องนำเข้าใบรับรอง Burp เฉพาะของคุณ แทนที่จะสร้างใบรับรองขึ้นมาเอง การติดตั้งแต่ละครั้ง ไม่รวมการอัปเดต จะสร้างใบรับรองใหม่ การออกแบบนี้ทำให้ Burp ถูกใช้ในทางที่ผิดสำหรับการตรวจสอบอินเทอร์เน็ตจำนวนมากยากขึ้นมาก