iOS Burp Suite Configuration
Gebruik Trickest om maklik te bou en outomatiseer werkafvloei aangedryf deur die wêreld se mees gevorderde gemeenskapshulpmiddels. Kry Vandag Toegang:
Die Installasie van die Burp-sertifikaat op iOS-toestelle
Vir veilige webverkeeranalise en SSL-pinning op iOS-toestelle kan die Burp Suite gebruik word deur die Burp Mobile Assistant of deur middel van handmatige konfigurasie. Hieronder is 'n opgesomde gids oor beide metodes:
Geoutomatiseerde Installasie met Burp Mobile Assistant
Die Burp Mobile Assistant vereenvoudig die installasieproses van die Burp-sertifikaat, proksikonfigurasie, en SSL-pinning. Gedetailleerde leiding kan gevind word op PortSwigger se amptelike dokumentasie.
Handmatige Installasiestappe
Proksikonfigurasie: Begin deur Burp as die proksi in te stel onder die iPhone se Wi-Fi-instellings.
Sertifikaat aflaai: Navigeer na
http://burpop jou toestel se blaaier om die sertifikaat af te laai.Sertifikaatinstallasie: Installeer die afgelaaide profiel via Instellings > Algemeen > VPN & Toestelbestuur, aktiveer dan vertroue vir die PortSwigger CA onder Sertifikaatvertrouensinstellings.
Konfigurering van 'n Onderskeppingproksi
Die opstelling maak verkeeranalise tussen die iOS-toestel en die internet deur Burp moontlik, wat 'n Wi-Fi-netwerk vereis wat kliënt-tot-kliënt-verkeer ondersteun. Indien nie beskikbaar nie, kan 'n USB-verbinding via usbmuxd as 'n alternatief dien. PortSwigger se tutoriale bied in-diepte instruksies oor toestelkonfigurasie en sertifikaatinstallasie.
Gevorderde Konfigurasie vir Gehackte Toestelle
Vir gebruikers met gehackte toestelle bied SSH oor USB (via iproxy) 'n metode om verkeer direk deur Burp te roeteer:
Stel SSH-verbinding in: Gebruik iproxy om SSH na localhost deur te stuur, wat verbinding van die iOS-toestel na die rekenaar wat Burp hardloop, moontlik maak.
Verre Port Deurstuur: Stuur die iOS-toestel se poort 8080 na die rekenaar se localhost om direkte toegang tot Burp se koppelvlak moontlik te maak.
Globale Proksy-instelling: Laastens, konfigureer die iOS-toestel se Wi-Fi-instellings om 'n handmatige proksi te gebruik, wat alle webverkeer deur Burp rig.
Volledige Netwerkmonitoring/Sniffing
Die monitering van nie-HTTP-toestelverkeer kan effektief uitgevoer word met Wireshark, 'n hulpmiddel wat in staat is om alle vorme van dataverkeer vas te vang. Vir iOS-toestelle word die monitering van werklike verkeer fasiliteer deur die skep van 'n Verre Virtuele Koppelvlak, 'n proses wat in detail beskryf word in hierdie Stack Overflow-pos. Voor aanvang moet die installasie van Wireshark op 'n macOS-stelsel voltooi wees.
Die prosedure behels verskeie sleutelstappe:
Inisieer 'n verbinding tussen die iOS-toestel en die macOS-gashuis deur middel van USB.
Stel die iOS-toestel se UDID vas, 'n noodsaaklike stap vir verkeersmonitering. Dit kan gedoen word deur 'n bevel in die macOS-Terminal uit te voer:
Na identifikasie van die UDID, moet Wireshark geopen word, en die "rvi0" koppelvlak gekies word vir data-opname.
Vir geteikende monitering, soos die vaslegging van HTTP-verkeer wat verband hou met 'n spesifieke IP-adres, kan Wireshark se Vangsfilters gebruik word:
Burp Sertifikaatinstallasie in Simulator
Voer Burp Sertifikaat uit
In Proxy --> Opsies --> Voer CA-sertifikaat uit --> Sertifikaat in DER-formaat
Sleur en laat val die sertifikaat binne die Emulator
Binne die emulator gaan na Instellings --> Algemeen --> Profiel --> PortSwigger CA, en verifieer die sertifikaat
Binne die emulator gaan na Instellings --> Algemeen --> Oor --> Sertifikaatvertrouensinstellings, en aktiveer PortSwigger CA
Geluk, jy het die Burp CA-sertifikaat suksesvol gekonfigureer in die iOS-simulator
Die iOS-simulator sal die proksi-instellings van die MacOS gebruik.
MacOS Proksi-instellings
Stappe om Burp as proksi te konfigureer:
Gaan na Sisteemvoorkeure --> Netwerk --> Gevorderd
Merk in die Proksi tabblad Webproksi (HTTP) en Veilige Webproksi (HTTPS)
Konfigureer in beide opsies 127.0.0.1:8080
Klik op Ok en dan in Toepas
Gebruik Trickest om maklik te bou en outomatiseer werksvloei aangedryf deur die wêreld se mees gevorderde gemeenskapshulpmiddels. Kry Vandag Toegang:
Last updated
