Chức năng đánh chặn của Burp Suite hoạt động như thế nào?

Là một proxy web được thiết kế để kiểm tra thâm nhập, cụ thể là sửa đổi lưu lượng truy cập web của bạn, bạn sẽ muốn sử dụng Burp để chặn và sửa đổi lưu lượng truy cập web của mình. Khi bạn đã cài đặt xong Burp và hệ thống của bạn được định cấu hình để định tuyến lưu lượng truy cập web của bạn thông qua proxy, có một số cách để xem và sửa đổi lưu lượng truy cập của bạn.

Chức năng lịch sử HTTP, được tìm thấy trong tab phụ “Lịch sử HTTP” của tab “Proxy”, cho phép bạn xem tất cả các yêu cầu của mình theo thứ tự thời gian. Sơ đồ trang web trong tab phụ “Sơ đồ trang web” của tab “Mục tiêu”, cho phép bạn duyệt qua các yêu cầu của mình theo trang web và trang mà họ đã truy cập. Từ đây bạn có thể gửi các yêu cầu của mình đến Repeater rồi điều chỉnh theo ý muốn.

Tùy chọn khác là sử dụng tính năng Chặn được tìm thấy trong tab phụ “Chặn” của tab “Proxy”. Intercept cho phép bạn chặn và sửa đổi các yêu cầu và phản hồi trực tiếp giữa trình duyệt của bạn và máy chủ web. Điều này có nghĩa là bạn có thể xem và chấp thuận bất kỳ yêu cầu nào mà trình duyệt của bạn gửi hoặc bạn có thể sửa đổi mọi yêu cầu mà trình duyệt của bạn gửi. Đó là một công cụ rất hữu ích vì không cần thiết lập thêm, bạn có thể thấy ngay kết quả yêu cầu của mình trong trình duyệt.

Bạn có thể bật và tắt Chặn trong tab phụ “Chặn” của tab “Proxy”. Để làm như vậy, chỉ cần nhấp vào “Đánh chặn đang bật” hoặc “Đánh chặn đang tắt” để tắt và bật Đánh chặn tương ứng. Tất cả các yêu cầu và phản hồi phù hợp với quy tắc sẽ được xếp theo thứ tự thời gian chờ phê duyệt. Tắt Intercept khi một hoặc nhiều thư đang chờ phê duyệt sẽ tự động phê duyệt tất cả chúng, cũng như tắt Intercept.

Mẹo: Tắt Chặn chặn sẽ không ngăn chặn tình trạng ợ hơi chặn lưu lượng truy cập của bạn, nó sẽ không hiển thị trong công cụ này trừ khi tính năng được bật.

“Chuyển tiếp” sẽ gửi tin nhắn, như nó hiện đang xuất hiện, bao gồm bất kỳ thay đổi nào bạn đã thực hiện. “Drop” sẽ xóa tin nhắn, ngăn không cho nó đến đích. “Hành động” mở menu nhấp chuột phải. “Open Browser” mở phiên bản di động của Google Chrome được cấu hình sẵn để hoạt động với Burp ngay cả khi hệ thống của bạn không được đặt thành lưu lượng proxy thông qua burp.

Khi thông báo bị chặn, tab “Proxy” và “Intercept” và tiêu đề tab phụ sẽ sáng lên, biểu tượng Burp Suite cũng vậy nếu bạn không tập trung vào cửa sổ.

Nhấp vào “Đánh chặn đang bật” để tắt chức năng Đánh chặn.

Bạn có thể định cấu hình các quy tắc mà các yêu cầu và phản hồi sẽ tự động được gửi đến công cụ Chặn trong tab phụ “Tùy chọn” của tab “Proxy”. Theo mặc định, chỉ các yêu cầu bị chặn, bạn có thể bật hoặc chỉnh sửa các quy tắc hiện có hoặc thêm các quy tắc tùy chỉnh của riêng mình.

Mẹo: Bạn chỉ nên chặn lưu lượng truy cập mà bạn có thể thực sự muốn sửa đổi. Nếu bạn chặn mọi yêu cầu và phản hồi, bạn sẽ bị sa lầy với tất cả các yêu cầu và phản hồi nhỏ cho hình ảnh và tập lệnh, v.v. Trong hầu hết các trường hợp, cài đặt mặc định là một lựa chọn tốt, mặc dù bạn có thể muốn giới hạn nó trong các yêu cầu đó là "trong phạm vi mục tiêu" nếu bạn đang sử dụng tính năng phạm vi.

Định cấu hình các quy tắc mà các yêu cầu và phản hồi được chuyển tiếp tới Intercept trong tab phụ “Tùy chọn” của tab “Proxy”.