Ως διακομιστής μεσολάβησης, το Burp Suite έχει σχεδιαστεί για να παρεμποδίζει την επισκεψιμότητα στον ιστό σας. Αυτό είναι ένα βασικό μέρος της δυνατότητας χρήσης του Burp για να χειριστείτε την επισκεψιμότητά σας στον ιστό καθώς το χρησιμοποιείτε για να δοκιμάσετε έναν ιστότοπο. Ωστόσο, δεν είναι απλώς ένα εργαλείο κλικ και αναπαραγωγής, πρέπει να διαμορφώσετε το Burp και τη συσκευή σας ώστε να συνεργάζονται.
Διαμόρφωση Burp
Το πρώτο πράγμα που πρέπει να κάνετε είναι να βεβαιωθείτε ότι έχετε εγκαταστήσει το Burp, μπορείτε να κάνετε λήψη της δωρεάν έκδοσης "Community" από Ο ιστότοπος του PortSwigger. Μόλις εγκατασταθεί και ξεκινήσετε την εφαρμογή, μπορείτε να ανατρέξετε στην υποκαρτέλα "Επιλογές" της καρτέλας "Μεσολάβησης" για να βρείτε τις λεπτομέρειες για τον ακροατή μεσολάβησης.
Ο διακομιστής μεσολάβησης προκαθορίζει την ακρόαση στη θύρα 8080 της διεύθυνσης βρόχου IPv4 "127.0.0.1", αν και αυτό θα αποτύχει εάν έχετε άλλη υπηρεσία που χρησιμοποιεί αυτήν τη θύρα. Εάν θέλετε να διαμορφώσετε τη διεπαφή ή τον αριθμό θύρας που ακούει το Burp, μπορείτε είτε να επεξεργαστείτε το προεπιλεγμένο πρόγραμμα ακρόασης είτε να προσθέσετε ένα νέο.
Συμβουλή: Θα χρειαστεί να αλλάξετε τη διεπαφή στην οποία ακούει το Burp εάν θέλετε να παρακολουθείτε την κίνηση μιας άλλης συσκευής.
Διαμόρφωση της συσκευής σας
Το πρώτο πράγμα που πρέπει να κάνετε στη συσκευή σας είναι να προσθέσετε το πιστοποιητικό Burp στο κατάστημα αξιοπιστίας σας, ώστε να μπορείτε να παρακολουθείτε την κυκλοφορία HTTPS χωρίς συνεχείς προειδοποιήσεις πιστοποιητικών. Για να το κάνετε αυτό, ξεκινήστε με περιήγηση στην IP και στη θύρα του διακομιστή μεσολάβησης, π.χ. 127.0.0.1:8080 και λήψη του "πιστοποιητικού CA". Μετά τη λήψη του, κάντε διπλό κλικ σε αυτό και, στη συνέχεια, εγκαταστήστε το στη λίστα "Τρέχον χρήστης" ή "Τοπική μηχανή" του καταστήματος "Αξιόπιστες αρχές πιστοποίησης ρίζας".
Συμβουλή: Θα χρειαστεί να επανεκκινήσετε το πρόγραμμα περιήγησής σας για να τεθεί σε ισχύ αυτή η αλλαγή.
Τέλος, πρέπει να διαμορφώσετε τη συσκευή σας ώστε να χρησιμοποιεί το πρόγραμμα ακρόασης μεσολάβησης ως διακομιστή μεσολάβησης. Η ακριβής μέθοδος για να το κάνετε αυτό θα εξαρτηθεί από το λειτουργικό σας σύστημα, η ρύθμιση μπορεί γενικά να βρεθεί στις ρυθμίσεις δικτύου ή στις ρυθμίσεις σύνδεσης στο τρέχον δίκτυό σας.
Στα Windows 10, μπορείτε να αποκτήσετε πρόσβαση στη σελίδα διαμόρφωσης διακομιστή μεσολάβησης της εφαρμογής Ρυθμίσεις, πατώντας το πλήκτρο των Windows και, στη συνέχεια, πληκτρολογώντας «Ρυθμίσεις διακομιστή μεσολάβησης» και πατώντας enter. Στην ενότητα "Μη αυτόματη ρύθμιση διακομιστή μεσολάβησης" πρέπει να κάνετε κλικ στο ρυθμιστικό "Χρήση διακομιστή μεσολάβησης" στο "Ενεργό" θέση, εισαγάγετε τη διεύθυνση IP και τον αριθμό θύρας του διακομιστή μεσολάβησής σας και, στη συνέχεια, κάντε κλικ στην επιλογή "Αποθήκευση" για να ενεργοποιήσετε το πληρεξούσιο.
Μόλις ολοκληρώσετε την παρακολούθηση της κυκλοφορίας, θα πρέπει να σταματήσετε τα Windows να χρησιμοποιούν το διακομιστή μεσολάβησης. Για να το κάνετε αυτό, πρέπει απλώς να κάνετε κλικ στο ρυθμιστικό «Χρήση διακομιστή μεσολάβησης» στη θέση «Απενεργοποίηση» στη σελίδα «Ρυθμίσεις διακομιστή μεσολάβησης» της εφαρμογής Ρυθμίσεις.