2:Intercept le trafic HTTP with Burp Suite(Burp Proxy)(MiTM)

Post a reply

Confirmation code
Enter the code exactly as it appears. All letters are case insensitive.
Smilies
:D :) ;) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :!: :?: :idea: :arrow: :| :mrgreen: :geek: :ugeek:

BBCode is ON
[img] is ON
[flash] is ON
[url] is ON
Smilies are ON

Topic review
   

Expand view Topic review: 2:Intercept le trafic HTTP with Burp Suite(Burp Proxy)(MiTM)

2:Intercept le trafic HTTP with Burp Suite(Burp Proxy)(MiTM)

by admin » Thu Aug 08, 2024 12:39 am

1.gif
1.gif (45.39 KiB) Viewed 119 times
⦁ Le browzer interne a Burp Suite s'ouvre. Assurez-vous de pouvoir voir le browzer et Burp sur la meme vue (l'un a gauche et l'autre a droite par ex.)
2.gif
2.gif (199.38 KiB) Viewed 119 times
⦁ Activez l'interception dans Burp :
3.gif
3.gif (7.66 KiB) Viewed 119 times
⦁ Visitez la page : ⦁ https://portswigger.net (dans le browzer Burp), et remarquez que la page ne se charge pas. Burp as intercepte la requête HTTP qui as été émise par le browzer avant qu'elle n'atteigne le serveur. Vous pouvez voir la requête interceptée dans [Proxy] > [Intercept] :
4.gif
4.gif (130.69 KiB) Viewed 119 times
⦁ Cliquez sur le bouton [Forward], et observez les différentes requetés émises l'une après l'autre (et aussi que la page se charge au fil de chaque requête émise):
5.gif
5.gif (120.34 KiB) Viewed 119 times
⦁ Pour finir, cliquez plusieurs fois sur [Forward], jusqu’à ce que la page soit chargée totalement.
⦁ Si vous ne voulez pas voir toutes les requêtes, et mettre fin à l'inspection, cliquez sur [Intercept off]. Vous pouvez voir que tout est revenu à la normale sur le browzer et que toutes les interactions avec le site web se font normalement à nouveau.




⦁ Vous pouvez alors voir un résumé de toutes les requêtes émises par le browzer, et interceptes par le proxy de Burp. Tout cela avant d'avoir mis le bouton [intercept] sur [intercept off] :
6.gif
6.gif (302.31 KiB) Viewed 119 times






Source : https://portswigger.net/burp/documentat ... tp-traffic

Top