Burp Suite Nedir? ~ ROOTAYYILDIZ
Anasayfa » » Burp Suite Nedir?
By ROOTAYYILDIZAğustos 26, 2019No comments
Daha kısa tabirle Burp bir proxy aracıdır. Web uygulamaları HTTP protokolünü kullanır ve HTTP protokolü ise istemci/sunucu mimarisi üzerine kurulu olan bir protokoldür. İstemci ve sunucu arasında proxy olarak kullanılan Burp Suite tüm istek ve cevapların ayrıntılı bir şekilde incelenebilmesine ve diğer özellikleri ile farklı işlemler yapılabilmesine olanak sağlayan bir araçtır. Burp Suite ile ilgili daha fazla bilgiye buradan
bWapp içerisinde güvenlik zafiyetleri barındıran bir web uygulamasıdır. Burp Suite’i kullanırkan isteklerimizi bu web uygulamasına yapacağız. Uygulamayı buradan indirebilirsiniz. İndirdikten sonra sanallaştırma yazılımınız ile(Vmware, Virtualbox) ile live olarak ayağa kaldırabilirsiniz. Uygulama doğrudan çalışacaktır.
Burp Suite’i Kali Linux üzerinde çalıştıracağız. Kali üzerinde hali hazırda Burp Suite’in ücretsiz sürümü bulunmaktadır. Eğer indiremek isterseniz kendi sitesinden indirebilirsiniz. Yine sanallaştırma yazılımı üzerinde Kali Linux’u çalıştırabilirsiniz.
Bunların yanında tabiki bir web tarayıcısına ihtiyacımız bulunmaktadır. Ben Firefox kullanıyorum.
Burp Suite’i üzerine barındıran Kali ve bWapp web uygulamasını üzerinde barındıran makinalar sanallaştırma yazılımı üzerinde koşmaktadır. Kullandığım Firefox ise kendi host makinamda bulunmaktadır. Kendi host makinamdan Kali Linux üzerindeki Burp Suite ile konuşabilmek için ilk önce Burp Suite’in proxy ayarlamalarını yapmalıyız. Burp Suite default olarak localhost(127.0.0.1)’in 8080 portunu dinlemektedir. Yani dışarıdan erişilemez. Biz ise host makinadan yani dışarıdan erişmek istediğimiz için ilk önce Burp Suite üzerinde Proxy->Options->Edit sekmesinden dinlenen adresi bilgisayarımızın ipsine çekmeliyiz.
Firefox’un proxy ayarlamasını Tercihler->Gelişmiş->Ağ->Ayarlar sekmesinden yapıyoruz.
Yukarıda gördüğünüz gibi proxy ipsi olarak Kali Linux ipsini verdim. Artık Firefox üzerinden yapmış olduğumuz her bir istek Burp Suite üzerinden geçecektir. Burp Suite için ortam ayarlaması bu kadar kolay. Bundan sonraki yazılarda Burp Suite kullanımını anlatmaya çalışacağım.