BurpSuite

Web周りの攻撃を支援するようなツールです。

セットアップ

kaliにはデフォルトで入っていると思いますので、インストールは省略します。

検索欄でburpと検索するとこのようなアイコンが出てきます。

開きます。

Proxy -> Proxy setiingsを選択してください

Proxy ListenarsのEditを選択すると以下のような画面が出ます。

Bind to port: 8081と設定します。

FireFoxのアドオン管理画面を開きます。

FoxyProxyと入力してEnterします。

出てきた拡張機能をインストールしてください。

右端の狐のアイコンをクリックして Options -> add を押します。

以下のように編集します。


Proxy IP address or DNS name	127.0.0.1
Port	8081

127.0.0.1:8081を選択します。

このような画面が出るので、CA Certificateを押して証明書をダウンロードします。

次に、設定を開いて、証明書を追加します。

Privacy & Seculity -> Seculity -> View Certificates... をクリックします。

Import をクリックして、先ほどダウンロードしたファイルを読み込ませます。

以下画面が出るので、上のチェックボックスに印をつけて、OKします。

これで終了です！

使ってる際に、GoogleやFireFoxなどのトラフィックを検知することがあります。
それらを除外してより快適に使いたい方は以下の記事をご覧ください。

Intercept is onにした状態で、FireFoxでサイトにアクセスします。

そうすると、Burpの方で何が送信されているか確認できます。

Forwardを押すと、FireFoxにパケットが送られるので以下のように表示できます。

Burpのセットアップ少し忘れやすいけど、セットアップしたらめっちゃいい感じに使えるからおすすめ！

Burpを開かないでFireFox使うときは拡張機能でProxyを踏まないようにしよう。