Siber Güvenlik

Burp Suite: Proxy Yapılandırması

Burp Suite, HTTP isteklerini/cevaplarını görebilmemizi ve onlar üzerinde çeşitli manipülasyonlar yapabilmemize olanak tanıyan bir web proxy aracıdır.

Haktan Emik |

03.05.2021

Sunduğu birçok modül ve istenildiği gibi özelleştirilebilir olması sebebiyle web uygulama güvenliği testlerinde alet çantamızın olmazsa olmazıdır. 😊

burp_suite

 

Burp Suite ile Firefox üzerinde proxy yapılandırmasını aşağıdaki adımları takip ederek yapabilirsiniz:

İlk olarak, Burp Suite'i açıyoruz ve Proxy > Options > Proxy Listeners alanından dinleyeceğimiz interface’i ve portu belirtiyoruz.

burp_suite_2

 

Örnekte, 127.0.0.1 yani localhost üzerinde 8080 servisini dinliyoruz. Tabii siz burada istediğiniz interface'i ve portu dinleyebilirsiniz.

Ardından, Firefox üzerindeki ayarlardan Burp Suite'i proxy olarak eklememiz gerekiyor. Bunun için Firefox > Preferences > Network Settings ayarlarına girip, "Manuel proxy configuration" alanını seçiyoruz.

burp_suite_3

 

Burp Suite üzerinde dinlediğimiz interface ve port bilgisini giriyoruz.

burp_suite_4

 

Bu işlem sonrasında, Firefox üzerinden yaptığımız HTTP trafikleri Burp Suite ile görebilir durumda olacağız. Şuan ki aşamada, HTTPS üzerinden herhangi bir siteyi ziyaret ettiğimizde hata alacağız bunun nedeni, yapılan HTTPS trafikleri görmek için Burp Suite'in sertifikasını Firefox içerisine CA Sertifikası olarak yüklememiz gerekiyor.

http://burp adresini ziyaret ederek, Burp Suite'ın sertifikasını indiriyoruz.

burp_suite_5

 

Ardından, Firefox > Preferences > Certificates > View Certificates üzerinden “Certificate Manager” ekranını açıyoruz.

burp_suite_6

 

“Authorities” sekmesinden “Import” diyerek indirdiğimiz CA sertifikasını yüklüyoruz.

burp_suite_7

 

Sertifikayı yükledikten sonra açılan ekranda “Trust this CA to identify websites” alanını seçtiğimizde, yapılan HTTPS trafikleri de başarılı bir şekilde görebiliyor olacağız.

Burp Suite ile ilgili bir başka yazıda görüşmek üzere… 😊

 

Haktan Emik |

03.05.2021

Yorumlar

Kadirhan Uçar
19.05.2021 - 05:12

Elinize sağlık.

Engin Can Çiftçi
27.05.2021 - 02:08

Elinize sağlık, derslerime destek olan içeriğinize minettarım! 

Cathy M. Scherer
01.06.2021 - 08:04

I am all in favor of the new proxy suite. In fact, i was able to finance my projects by choosing credit repair houston.

Arnold Miler
03.06.2021 - 10:23

is this a free version ? or paid. Im looking for the best free version of proxy or VPN for my top digital marketing company.

Ndiaamber
04.06.2021 - 02:55

I have a website of my company Essaywritingae in which we provide Essay Writing services to students, I'm having some issues in my website related to HTTP and the server is not responding properly.

Joana Anderson
08.06.2021 - 02:15

Thanks for giving us detailed instructions on how Burp Suite works. :) I'll apply this later at Baltimore Pro Roofers

 

All the best!

Joana

Alina Olive
11.06.2021 - 09:46

For Local Testing to work accurately by Alpha Logo Designs, you need to sidestep the traffic for - bs-local.com - from your intermediary. You can do this by tapping the "Progressed" button and adding a passage in the "Don't utilize intermediary worker for addresses starting with:" text field.

william pulley
12.06.2021 - 05:55

it really Burp Suite is a web proxy tool that allows us to see HTTP requests/responses and perform various manipulations on them.
roof replacement punta gorda

Jane Jones
17.06.2021 - 05:27

This articles helps me more.Thanks for your sharing, I will pay more attentions to your blog. Visit Us

Eric Smith
25.06.2021 - 08:56

Tarayıcı topluluk sürümünde mevcut değil mi? Visit us web sitesi tasarımcısı için

Nicholas
01.07.2021 - 06:15

New user to Burp Suite and this blog really helps. Hopefully its a good proxy tool that I can use for <a href="https://www.lauderdaleimpactwindows.com">hurricane windows fort lauderale</a>

Nicholas
01.07.2021 - 06:17

Burp Suite seems like a great proxy and this article was super helpful. Excited to start using it! Thanks - bathroom remodel fort lauderdale

Seçkin Topuz
05.07.2021 - 05:44

Elinize sağlık.

beytullah
08.07.2021 - 12:10

Ankara temizlik işi yapan firmalar arasında sektöre ilk başlayanlardanız. Ayrıca personel gönderimi yapıyoruz. İlkler arasında yer almak ve yer alabilmek bizler için tecrübe, güven, kalite standartları arasında olabilmektir. Ankara Temizlik Şirketi web sitemiz ile bizimle irtibatta olun. En güncel kampanya ve fırsatlardan sizlerde yararlanın. ANKARA TEMİZLİK FIRMASI  Ankara ev temizliğinde en önemli faktör evlerde kullanılan bezlerin hijyenik olması çok önemlidir.Biz ANKARA Temizlik Şirketi olarak her evin temizliğinde kullanılması gereken yeni sıfır hiç kullanılmamış bez gönderiyoruz. Yeni bezler ile yapılacak olan temizlik elbet hijyenik olacaktır. Ankarada profesyonel temizlik firmaları bulabilmek çok zor konuma gelmiştir. Firmamız 2021 yılından bu yana Ankara’de Ankarali hemşehrilerimize hizmet veriyoruz. Profesyonel temizlik hizmetleri alanlarımız arasında öncelik verdiğimiz ev temizlik hizmeti, işyeri büro ve yangın yangın temizliği, su baskınlarına anında acil müdahale ekiplerimiz ile anında müdahale için 7/24 hizmet için telefonun diğer ucunda beklemekteyiz. Bizleri arayınca karşınızda temizlik işinden anlayan yıllarını bu sektöre vermiş bayan personelimiz sizleri bilgilendirmek amaçlı beklemektedir. Biz sizler aldığımız güç sayesinde Ankara Temizlik Şirketleri firmaları arasında lider konumda yer almaktayız.

Kupsy
08.07.2021 - 05:54

Burp suite is probably my favorite web proxy tool that I have used. I won't name the others I've tried, no need to throw names under the bus but just know that this one works well best paint companies for all your needs.

Abdullah Aftab
09.07.2021 - 02:08

This is a great explanation to setup a proxy. Make sure to keep yourself safe from germs even when you're working from home. I recommend using Dettol bar soap and water wash your hands. 

Eric Smith
19.07.2021 - 02:20

Çok yararlı! Burp Suite'in nasıl çalıştığına dair ayrıntılı talimatlar verdiğiniz için teşekkür ederiz. :)

Digital-trebuchet.com

bazidyan bz
25.07.2021 - 10:46

Gerçekten kafa yoran bir sistem ayrıca bodrum tarafında yetişen biri için hayli zor :))

Arnold Miler
26.07.2021 - 12:18

CMT Direct has a team of SEO experts who work tirelessly to correctly optimize your company's website and get it to the first page of search results within 30 days. We are the Best Digital Marketing Agency because that is what we do.

SEO of a website is critical for business owners to achieve online visibility and recognition. CMT Direct specializes in offering high-quality SEO services that will help your company rank on the first page of Google.

CMT Direct has a team of SEO experts who work tirelessly to thoroughly optimize your company's website and place it on the first page of search results within 30 days. Getting your website listed on the first page of search engines will increase traffic, leads, and sales for your company.

We provide top local SEO services for local business owners to assist them gain traffic from the locations they serve. Our team of experts can handle everything from website design to SEO services. To help you grow your business, we build effective digital marketing programmers.

Digitalization has taken over the world as everything becomes more advanced. Search Engines are used by everyone to find the service or product they are looking for.

 

To make your business a major success, make sure your website appears on the first page of search engine results pages and that it reaches the correct audience. To do this, you will require professional SEO services to help you rank your website higher.

You can either get your business ranked organically, which takes time, or you can use Pay-Per-Click PPC to bring your business to the top of searches rapidly.

We'll make sure your company gets more exposure and recognition. We will assist your business rank better than your opponent in just 30 days using the appropriate SEO tactics !

We make sure that your website does not go undetected by potential clients at CMT Direct. Our skilled team of web designers, SEO specialists, and PPC ad experts collaborate to provide the best SEO solutions to help your site rank higher on major search engines such as Google, Bing, Yahoo, and others.

 

​​