2:Intercept le trafic HTTP with Burp Suite(Burp Proxy)(MiTM)

Répondre

Émoticônes
:D :) ;) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :!: :?: :idea: :arrow: :| :mrgreen: :geek: :ugeek:

Le BBCode est activé
La balise [img] est activée
La balise [flash] est activée
La balise [url] est désactivée
Les émoticônes sont activées

Relecture du sujet
   

Agrandir Relecture du sujet : 2:Intercept le trafic HTTP with Burp Suite(Burp Proxy)(MiTM)

2:Intercept le trafic HTTP with Burp Suite(Burp Proxy)(MiTM)

par admin » 08 août 2024, 02:39

1.gif
1.gif (45.39 Kio) Consulté 40214 fois
⦁ Le browzer interne a Burp Suite s'ouvre. Assurez-vous de pouvoir voir le browzer et Burp sur la meme vue (l'un a gauche et l'autre a droite par ex.)
2.gif
2.gif (199.38 Kio) Consulté 40214 fois
⦁ Activez l'interception dans Burp :
3.gif
3.gif (7.66 Kio) Consulté 40214 fois
⦁ Visitez la page : ⦁ https://portswigger.net (dans le browzer Burp), et remarquez que la page ne se charge pas. Burp as intercepte la requête HTTP qui as été émise par le browzer avant qu'elle n'atteigne le serveur. Vous pouvez voir la requête interceptée dans [Proxy] > [Intercept] :
4.gif
4.gif (130.69 Kio) Consulté 40214 fois
⦁ Cliquez sur le bouton [Forward], et observez les différentes requetés émises l'une après l'autre (et aussi que la page se charge au fil de chaque requête émise):
5.gif
5.gif (120.34 Kio) Consulté 40214 fois
⦁ Pour finir, cliquez plusieurs fois sur [Forward], jusqu’à ce que la page soit chargée totalement.
⦁ Si vous ne voulez pas voir toutes les requêtes, et mettre fin à l'inspection, cliquez sur [Intercept off]. Vous pouvez voir que tout est revenu à la normale sur le browzer et que toutes les interactions avec le site web se font normalement à nouveau.




⦁ Vous pouvez alors voir un résumé de toutes les requêtes émises par le browzer, et interceptes par le proxy de Burp. Tout cela avant d'avoir mis le bouton [intercept] sur [intercept off] :
6.gif
6.gif (302.31 Kio) Consulté 40214 fois






Source : https://portswigger.net/burp/documentat ... tp-traffic

Haut