All infos - Установка и настройка Burp Suit на windows
20
окт

Установка и настройка Burp Suit на windows

Установка и настройка Burp Suit на windows

В этой статье использовалась версия  Comunity Edition v2.1.04

Для установки Burp Suit- скачать установочный файл  - https://portswigger.net/

Запуск - https://support.portswigger.net/customer/portal/articles/1783038-Installing_Launching%20Burp.html

Выбор проекта

Вы можете выбрать один из следующих вариантов для создания или открытия проекта:

Временный проект - эта опция полезна для быстрых задач, где ваша работа не требует сохранения. Все данные хранятся в памяти и теряются при выходе из Burp.

Новый проект на диске - это создает новый проект, который будет хранить свои данные в файле проекта Burp . Этот файл будет содержать все данные и конфигурацию для проекта, и данные будут постепенно увеличиваться по мере вашей работы. Вы также можете указать имя для проекта.

Открыть существующий проект - это открывает существующий проект из файла проекта Burp . Список недавно открытых проектов показан для быстрого выбора. Когда выбран этот параметр, инструменты «Паук» и «Сканер» будут автоматически приостановлены при повторном открытии проекта, чтобы избежать отправки непреднамеренных запросов существующим настроенным целям. Вы можете отменить выбор этой опции, если предпочитаете.На строить приложение

https://portswigger.net/burp/documentation/desktop/getting-started#startupwizard

Настройки отображения Burp Suite

При первом запуске Burp стоит потратить некоторое время на проверку настроек дисплея. Burp позволяет выбирать шрифты разных размеров для разных частей пользовательского интерфейса, и вы можете изменить эти настройки в зависимости от разрешения экрана.

nastrojka shrifta

nastrojka proxi

 

Настройте свой браузер для работы с Burp.

 

 Burp работает как посредник между вашим браузером и целевыми веб-приложениями, и вам необходимо настроить браузер так, чтобы Burp мог перехватывать его трафик.

nastrojka ie 1

https://support.portswigger.net/customer/portal/articles/1783055-Installing_Configuring%20your%20Browser.html

 

нужно настроить браузер на использование прослушивателя Burp Proxy в качестве HTTP-прокси-сервера. Для этого вам необходимо изменить настройки прокси-сервера вашего браузера, чтобы использовать адрес прокси-хоста (по умолчанию 127.0.0.1) и порт (по умолчанию 8080) для протоколов HTTP и HTTPS, без исключений.

В Internet Explorer перейдите в меню «Сервис» и нажмите «Свойства обозревателя».

 

nastrojka ie 2

nastrojka ie 3

nastrojka ie 4

Установите сертификат CA Burp в вашем браузере

Burp разрывает SSL-соединение между вашим браузером и сервером, и вам нужно установить SSL-сертификат Burp, чтобы удалить предупреждения в вашем браузере.

Если вы ранее установили другой сертификат CA, сгенерированный Burp, вы должны сначала удалить его, следуя инструкциям по удалению сертификата CA Burp из Internet Explorer .

Настройте прослушиватель прокси-сервера Burp для создания подписанных CA сертификатов для каждого хоста (это настройка по умолчанию). Запустите Internet Explorer. 

nastrojka SSL 1

Запустив Burp, перейдите на страницу http: // burp в IE и нажмите ссылку «Сертификат CA», чтобы загрузить и сохранить сертификат CA Burp.

nastrojka SSL 2

Откройте сохранённый сертификат.  И установите его:

nastrojka SSL 3

 nastrojka SSL 4

Завершите работу мастера, нажав «Далее», а затем «Готово».Нажмите «Да» в предупреждении безопасности.Закройте все диалоги и перезапустите IE (не нужно запускать с правами администратора).Если все сработало, теперь вы сможете посещать любой HTTPS URL через Burp без каких-либо предупреждений безопасности.

Share this post