[Hướng dẫn] Thiết lập BurpSuite để chặn và phân tích website sử dụng giao thức HTTPS

[DDos]

Hiện nay, giao thức HTTP ngày càng ít được sử dụng, bởi tính bảo mật của nó không cao, rất dễ bị nghe lén và đánh cắp thông tin; và HTTPS ra đời như một giải pháp. HTTPS trở nên phổ biến hơn. Trong bài này, mình sẽ hướng dẫn các bạn cách thiết lập BurpSuite để chặn và phân tích website sử dụng giao thức HTTPS.

BurpSuite là công cụ phân tích và tìm kiễm lỗ hổng webapp rất phổ biến. Để cho nó làm việc với các trang web sử dụng HTTPS các bạn làm theo bước sau. Ở đây mình dùng Firefox minh họa, các bạn có thể làm nó tương tự với IE và Chrome.

1. Thiết lập proxy như hình dưới đây
   
   
   
2. Khởi chạy BurpSuite
   
   
   
3. Trong trình duyệt nhập địa chỉ http://burp
   
   
   
4. Click vào tab CA Certificate và download chúng về
   
   
   
5. Mở tab Certifies trong mục Options, Click tiếp View Certifies, chọn mục Import, rồi tìm tới file vừa tải về ở bước 3.
   
   
   
6. Sau đó hiện ra một hộp thoại thì dấu tích vào mục như hình dưới, rồi click OK
   
   
   
7. Trong trình duyệt web nhập https://burp để kiểm tra kết quả. Nếu hiện như hình dưới là bạn đã thành công.
   
   
   
8. Bắt đầu phân tích và tìm lỗi thôi...