Domanda Burp Suite

[Legivs82]

Buongiorno a tutti ho un problemino con burp suite praticamente sono arrivato al capitolo degli attacchi bruteforce ma all'inizio ho saltato il passaggio del settaggio di Burp Suite adesso sono bloccato perché non riesco a capire come sbloccare i certificati SSL/TLS la schermata di Firefox la schermata alla connessione è diversa da quella riportata sul libro

 

[Stefano Novelli]

Probabilmente Yahoo applica una politica HSTS (https://it.wikipedia.org/wiki/HTTP_Strict_Transport_Security) e non ti permette di accettare il certificato generato da Burp Suite. Hai provato con altri siti meno autorevoli?

 

[Baud]

Il messaggio di errore dice è il proxy a non rispondere, il proxy nel tuo caso è Burp. Spunta l'opzione "usa per tutti i protocolli" e riprova, se ancora non funziona assicurati che Burp abbia un proxy in esecuzione sulla porta 8080, e se nulla appare strano posta un'immagine delle impostazioni del proxy di Burp.

 

[RedHacerino°]

Dopo aver provato i consigli di @Baud se ancora non funziona prova a scaricare il certificato di burp ed importarlo in firefox.
Puoi vedere come fare dal sito di supporto.

 

[ninoo]

Stesso problema anche a me .Ho provato a vedere dove e' l'opzione'usa tutti i protocolli' ma non la trovo .Controllando Burp è in esecuzione sulla porta 8080 ma chiude subito il collegamento.Ho installato anche il certificato su firefox ma niente .Che posso fare ?

 

[RuBBeR_]

scusa ma nel broswer non devi mettere il proxy,gia comunica con la pagina web ,per quello esce quell`errore su firefox,solo su burp c`e da settare localhost e la porta,per far si che comunichi con in questo caso appunto la page web o sbaglio?

 

[Utente cancellato 263979]

Stesso problema anche a me .Ho provato a vedere dove e' l'opzione'usa tutti i protocolli' ma non la trovo .Controllando Burp è in esecuzione sulla porta 8080 ma chiude subito il collegamento.Ho installato anche il certificato su firefox ma niente .Che posso fare ?Visualizza allegato 40682Visualizza allegato 40683Visualizza allegato 40684

scarica il certificato con le impostazioni del proxy settate su 127.0.0.1:8080 da qui http://burp/, installalo nella cartella autorità di certificazione radice attendibili, riavvia il browser

 

[Baud]

scusa ma nel broswer non devi mettere il proxy,gia comunica con la pagina web ,per quello esce quell`errore su firefox,solo su burp c`e da settare localhost e la porta,per far si che comunichi con in questo caso appunto la page web o sbaglio?

???
Hai mai usato Burp? L'unico motivo per cui Burp può intercettare le richieste del browser è diventando il suo proxy:
[BROWSER] --> [BURP] --> [SERVER]
Se non dici al browser di usare un proxy allora il browser comunicherà direttamente con il server e Burp non vedrà nulla. Il fatto che Burp sia in ascolto su una porta è inutile se il browser non ci si connette.