Tuesday , 17 January 2017
Home » Kiến Thức An Ninh Mạng » Công cụ bảo mật chuyên nghiệp Burp suite (Phần 2)

Công cụ bảo mật chuyên nghiệp Burp suite (Phần 2)

Burp suite là một ứng dụng java dùng để kiểm thử xâm nhập ứng dụng web. ở bài trước (xem tại đây) chúng ta đã tìm hiểu công cụ Burp suite là gì, và các chức năng chính của công cụ này, trong bài này chúng ta tiếp tục tìm hiểu thêm chức năng proxy server và cách thức hoạt động của chức năng này.

 

Hướng dẫn sử dụng chức năng proxy server

Proxy server hoạt động như một man-in-the-middle giữa client (web browser) và web server. Nó cho phép ta chặn bắt, theo dõi, sửa đổi dữ liệu truyền qua từ cả hai phía. Để sử dụng Burp Proxy ta cần thực hiện 3 bước sau:

  • Cài đặt proxy listener trên burpsuite.
  • Cấu hình proxy trên web browser.
  • Cài đặt Burp CA certificate để chặn bặt dữ liệu truyền qua SSL.

Cài đặt proxy listener

cong cu quet bao mat

Đầu tiên khởi động burp suite, sau đó vào tab proxy -> options đánh dấu vào ô running (mặc định là sử dụng interface loopback 127.0.0.1 và cổng 8080). Ta cũng có thể chạy proxy server trên interface hoặc cổng khác khác bằng cách sử dụng nút edit hoặc add để thay đổi hay thêm interface chạy proxy server.

Cấu hình proxy trên web browser.

Sau khi chạy proxy server, ta cần cấu hình địa chỉ ip của proxy trên trình duyệt.

Đối với firefox: vào Tools -> Options -> Advanced -> Network. Trên dòng connection chọn Setting.

Một hộp thoại xuất hiện, chọn Manual proxy configuration sau đó điền địa chỉ ip và port vừa cấu hình trên burp suite. Ngoài ra bạn có thể sử dụng burp suite làm proxy cho một số giao thức khác như FTP, các giao thức mã hóa bằng SSL (HTTPS, FTPS) bằng cách điền địa chỉ ip và port vào các dòng SSL proxy hay FTP proxy. Sau khi cài đặt xong click vào OK

cong cu quet bao mat1

Đối với Chrome: vào Setting -> Show advance setting -> Network -> Change proxy setting. Một hộp thoại xuất hiện, chọn LAN setting, sau đó tích vào ô Use proxy server for your LAN, điền địa chỉ IP và port đã cấu hình trên burpsuite -> OK

cong cu quet bao mat2

Lúc này bạn có thể dùng burp suite để bắt các yêu cầu http được gửi từ trình duyệt cũng như phản hồi từ phía server. Để xem nội dung các gói tin vào tab proxy -> HTTP history.

cong cu quet bao mat3

Burp suite còn cho phép chặn và thay đổi yêu cầu từ trình duyệt gửi đi. Để chặn dữ liệu gửi đi vào Proxy -> Intercept, click vào Intercept is off à Intercept is on

cong cu quet bao mat4

Sau khi chặn bắt, ta có thể tùy ý chỉnh sửa thông tin trong đó ví dụ như phương thức sử dụng, URL, các trường trong header, phiên bản HTTP đang sử dụng cũng như nội dung phần body của yêu cầu gửi đi.

cong cu quet bao mat5

Cài đặt Burp CA certificate

Khi sử dụng burp suite để chặn bắt các dữ liệu được truyền qua SSL (HTTPS) trình duyệt sẽ đưa ra thông báo This Connection is Untrusted, và sẽ không cho dữ liệu được truyền qua kết nối này.

cong cu quet bao mat6

Để bắt được dữ liệu gửi qua SSL ta cần thêm CA (certificate authority) của burp suite vào trình duyệt.

Đầu tiên mở trình duyệt vào http://127.0.0.1:8080/ (sử dụng IP và port tương ứng với cấu hình của burp suite). Sau đó click vào CA Certificate để tải và lưu CA của burp suite. Sau khi có CA của burp ta cần cài vào trình duyệt.

Đối với firefox: Mở trình duyệt vào Tools à Options -> Advanced -> Certificates -> View certificates, chọn tab Authorities, click Import chọn file CA của burp suite tải về từ trước, đánh dấu vào ô Trust this CA to identify websites sau đó chọn OK

cong cu quet bao mat7

Đối với Chrome: vào Setting -> Show advance setting -> HTTPS/SSL -> Manage certificates. Một hộp thoại xuất hiện, chọn tab Trusted Root Certification Authorities, chọn import à browse, chọn file CA của burp suite vừa tải về -> OK

cong cu quet bao mat8

Bây giờ ta có thể dùng burp để bắt dữ liệu truyền qua SSL mà không bị trình duyệt cảnh báo.

Phần cuối

Lượt xem (1144)

About Nguyễn Thanh Sơn

Nguyễn Thanh Sơn
Network Security, Web Design, Computer Science

Xem thêm

quet lo hong bao mat

Công cụ bảo mật chuyên nghiệp Burp suite (Phần cuối)

Xem thêm: Thực hành trên công cụ DVWA Burp Intruder là một công cụ dùng …

Để lại bình luận:

Loading Facebook Comments ...

Leave a Reply

Your email address will not be published. Required fields are marked *