Som en proxy är Burp Suite utformad för att fånga upp din webbtrafik. Detta är en viktig del av att kunna använda Burp för att manipulera din webbtrafik när du använder den för att testa en webbplats. Det är dock inte bara ett klick-och-spel-verktyg, du måste konfigurera Burp och din enhet för att fungera tillsammans.
Konfigurera Burp
Det första du behöver göra är att se till att du har Burp installerat, du kan ladda ner den kostnadsfria "Community"-utgåvan från PortSwiggers hemsida. När det är installerat och du har startat programmet kan du titta på underfliken "Alternativ" på fliken "Proxy" för att hitta detaljerna för proxylyssnaren.
Proxyn lyssnar som standard på port 8080 för IPv4-återkopplingsadressen "127.0.0.1", även om detta kommer att misslyckas om du har en annan tjänst som använder den porten. Om du vill konfigurera vilket gränssnitt eller portnummer som Burp lyssnar på kan du antingen redigera standardavlyssnaren eller lägga till en ny.
Tips: Du måste ändra gränssnittet som Burp lyssnar på om du vill övervaka trafiken på en annan enhet.
Konfigurerar din enhet
Det första du behöver göra på din enhet är att lägga till Burp-certifikatet i din förtroendebutik, så att du kan fånga upp HTTPS-trafik utan konstanta certifikatvarningar. För att göra det, börja med att bläddra till IP och port för proxylyssnaren t.ex. 127.0.0.1:8080 och ladda ner "CA-certifikatet". När den har laddats ner dubbelklickar du på den och installerar den i antingen "Current User" eller "Local Machine"-butikens lista "Trusted Root Certification Authorities".
Tips: Du måste starta om din webbläsare för att denna ändring ska träda i kraft.
Slutligen måste du konfigurera din enhet för att använda proxyavlyssnaren som en proxyserver. Den exakta metoden för att göra det beror på ditt operativsystem, inställningen kan vanligtvis hittas i nätverksinställningarna eller i anslutningsinställningarna till ditt nuvarande nätverk.
I Windows 10 kan du komma åt proxykonfigurationssidan för appen Inställningar genom att trycka på Windows-tangenten, sedan skriva "Proxyinställningar" och trycka på enter. I avsnittet "Manuell proxyinställning" måste du klicka på skjutreglaget "Använd en proxyserver" till "På" position, ange IP-adressen och portnumret för din proxyavlyssnare och klicka sedan på "Spara" för att aktivera ombud.
När du är klar med att fånga upp trafik måste du stoppa Windows från att använda proxyn. För att göra det behöver du bara klicka på reglaget "Använd en proxyserver" till "Av"-positionen på sidan "Proxyinställningar" i appen Inställningar.