概要

Webアプリケーション脆弱詩診断の業務に携わっています。
診断時に特定のドメインだけ通信が取れなくて困った事があったので、備忘録として残します。

（2019/04/09 追記）
時が経ち、有線LANに接続できるMacが手元にないので追記しました。

スライド

2016/11/18 に、Burp Suite Japan LT Carnival に登壇させていただいたときの資料になります。
こちらもどうぞご覧ください。
Burp suite を使って iPhone アプリを診断した時に困ったことと、解決方法

通信が取れなくなった原因

プロキシ設定が無視されてるのではと考えていますが、特定できず…

解決方法

Macの機能を使いました。

インターネット共有

Macを有線LANに接続
システム環境設定 > 共有 > インターネット共有 > Wi-Fiの設定 > インターネット共有開始
iPhoneからMacに無線LANで接続

有線LANへ接続できない場合、モバイルルーターのUSBテザリング機能で代替可能でした。

検証時の環境は下記です。

PC
- MacBook Pro 15インチ 2015
モバイルルーター
- Aterm MR05LN

手順は下記です。

Aterm MR05LN の設定を変更します。

設定 > LAN側設定 > USBテザリング機能OFF→ON でテザリング機能を有効化できました。
PC と Aterm MR05LN をUSB接続して、テザリングします。
システム環境設定 > 共有 > インターネット共有 > Wi-Fiの設定 > インターネット共有開始
iPhoneからMacに無線接続

※CatalinaでUSBテザリングができない場合、Mac側にドライバが必要かもしれません。
HoRNDIS: USB tethering driver for Mac OS X | Joshua Wise's domain の HoRNDIS-9.2.pkg をいれたら動きました。

※USBテザリングで追記。
Catalinaだとインストール途中でエラーを吐くようになったので、下記を使っています。（Big Surでは使えないようなので注意）
HoRNDIS-9.2-catalina_install.pkg.zip

※USBテザリングで追記。その２。
Big Surの場合は下記を参照のこと
Big SurにアップデートしたHoRNDISを再インストールする

パケットフィルタ

設定ファイルを作成します。

pf_burp.conf

rdr inet proto tcp from any to port 80 -> 127.0.0.1 port 8080
rdr inet proto tcp from any to 診断対象のIPアドレス port 443 -> 127.0.0.1 port 8080
rdr inet proto tcp from any to any port 443 -> 127.0.0.1 port 8081

ターミナルからパケットフィルタを起動します。

% sudo pfctl -ef pf_burp.conf

あとはBurpを3つ起動して通信を取得するだけです。

#	port	os	備考
Burp1	8081	Mac	診断対象外 SSL Path Throughで通信を取得しない
Burp2	8080	Mac	診断対象 Burp3に通信をリダイレクト
Burp3	8080	Win	通常通り診断

参考リンク

PF 設定方法
- Mac OS X (yosemise)でBurp Proxyを使ったWi-Fi 透過型Proxyを作る
MessagePack の拡張機能
- Burp Extension開発 - MessagePack
USBテザリング
- USBテザリングって便利だね
- macOS 10.15 CatalinaでAndroidスマートフォンとUSBテザリングする方法・注意点 | きなこぱん