Настройка Burp Suite Professional для работы с HTTPS

[D2]

Всем привет!

В прошлой мини-статье мы рассмотрели установку кряка Burp Suite, а сегодня свяжем его с внешним браузером, а также установим сертификат (Burp CA certificate) для корректной работы с HTTPS.

Для ручного тестирования я рекомендую Firefox.
Скачаем и установим его.

Откроем браузер и зайдем в меню в левом верхнем углу (три полоски) и провалимся в настройки:
Спойлер

Листаем в самый низ и заходим в сетевые настройки:
Спойлер

Выбираем все как на скрине и прописываем следующие параметры:
Выбираем Manual proxy configuration.
HTTP Proxy: 127.0.0.1 Port: 8080
Ставим галочку как на скриншоте и жмем OK.
Спойлер

Переходим к установке сертификата - переходим на
http://burp
с запущенным Burp Suite и жмем на CA Certificate:
Спойлер

Открываем в адресной строке браузера aboutreferences#privacy и листаем до раздела Security - Certificates и жмем View Certificates:
Спойлер

В появившемся окне выбираем кнопку Import:
Спойлер

Выбираем загруженный сертификат:
Спойлер

В появившемся окне ставим галочку как на скриншоте и жмем OK:
Спойлер

Перезапускаем браузер и Burp Suite и проверяем работоспособность, например, откроем XSS.is:
Спойлер

Поздравляю, вы успешно настроили Burp Suite!
Специально для XSS от StarForce!