• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Как отредактировать HTTP запросы исходящие из программы с помощью burp suite?

Tayrus

Red Team
13.04.2017
365
787
BIT
6
У меня есть .exe файл, он отправляет на сервер дату, сервер отправляет дату обратно, мне надо с помощью burp suite отредактировать эту дату.
Я установил SSL сертификат и выставил как прокси 127.0.0.1, но трафик программы не видно. В чем проблема?
 

N1GGA

Codeby Team
Platinum
16.07.2018
326
332
BIT
197
С https у тебя вряд ли получиться анализировать трафик. Если все таки http, то запускаешь wireshark и указываешь в поле фильтра http.
 

pr0phet

Platinum
02.04.2018
358
496
BIT
9
У меня есть .exe файл, он отправляет на сервер дату, сервер отправляет дату обратно, мне надо с помощью burp suite отредактировать эту дату.
Я установил SSL сертификат и выставил как прокси 127.0.0.1, но трафик программы не видно. В чем проблема?
Включи в бурпе intercept и посмотри, будет ли он останавливать запросы.
Если нет - и программа нормально работает - очевидно - она игнорирует настройки прокси и ходит напрямую.
Как вариант - попробуй принудительно запихать трафик в прокси, например этим софтом или подобными:
 
  • Нравится
Реакции: Desoxyn, Vertigo и Tayrus

Tayrus

Red Team
13.04.2017
365
787
BIT
6
Включи в бурпе intercept и посмотри, будет ли он останавливать запросы.
Если нет - и программа нормально работает - очевидно - она игнорирует настройки прокси и ходит напрямую.
Как вариант - попробуй принудительно запихать трафик в прокси, например этим софтом или подобными:
Это помогло мне, благодарю
 
  • Нравится
Реакции: pr0phet
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!