iOS qurilmasini Burp Suite Professional bilan ishlashga sozlash

iOS qurilmasi yordamida veb-ilovalar va mobil ilovalarni testlashingiz mumkin. Buning uchun quyidagilarni bajarishingiz kerak:

• Burp Proxy listeneringizni barcha tarmoq interfeyslarida ulanishlarni qabul qilishga sozlang.
• Qurilmangizni ham, kompyuteringizni ham bitta simsiz tarmoqqa ulang.
• HTTPS trafigi bilan ishlash uchun iOS qurilmangizga CA sertifikatini o'rnatishingiz kerak.

1-qadam: Burp Proxy listenerini sozlang

Burp Suite Professional uchun proxy sozlamalarini sozlash maqsadida:

1. Burp Suite Professional'ni oching va Settings oynasini ochish uchun Settings bandini bosing.
2. Tools > Proxy bo'limiga o'ting.
3. Proxy listeners bo'limida Add tugmasini bosing.
4. Binding tabida Bind to port qiymatini 8082 (yoki band bo'lmagan boshqa port) qilib belgilang.
5. All interfaces bandini tanlang va OK tugmasini bosing.
6. So'rov paydo bo'lganda Yes tugmasini bosing.

2-qadam: Qurilmangizni proxydan foydalanishga sozlang

iOS qurilmangiz uchun proxy sozlamalarini sozlash maqsadida:

1. iOS qurilmangizda Settings > Wi-Fi bo'limiga o'ting.
2. Wi-Fi tugmasi yoqilganiga ishonch hosil qiling va Wi-Fi tarmog'ingizga ulaning.
3. Wi-Fi tarmog'ingiz yonidagi ma'lumot belgisini (i) tanlang.
4. Configure Proxy qiymatini Manual qilib belgilang.
5. Server qiymatini Burp Suite Professional ishlab turgan kompyuterning IP manzili qilib belgilang.
6. Port qiymatini Burp Proxy listeneri uchun sozlagan port qiymatiga, bu misolda 8082 ga tenglang.
7. Save tugmasini bosing.

3-qadam: iOS qurilmangizga CA sertifikatini o'rnating

HTTPS trafigi bilan ishlash uchun Burp Suite Professional o'rnatmangizdagi CA sertifikatini iOS qurilmangizga o'rnatishingiz kerak.

CA sertifikatini iOS qurilmangizga o'rnatish uchun:

1. Burp Suite Professional kompyuteringizda ishlab turganiga ishonch hosil qiling.
2. iOS qurilmangizdagi brauzer orqali http://burpsuite manziliga o'ting va CA Certificate bandini tanlang.
3. CA sertifikati yuklab olinganda Settings menyusida Profile downloaded bandini tanlang.
4. Install Profile ekranida Install bandini tanlang.
5. Installing Profile ekranida Install bandini tanlang.
6. Profil o'rnatilgach, Done bandini tanlang.
7. Settings > General > About > Certificate Trust Settings bo'limiga o'ting.
8. Portswigger CA uchun tugmachani yoqing.

4-qadam: Konfiguratsiyani sinab ko'ring

Konfiguratsiyani sinash uchun:

1. Burp Suite Professional'ni oching.
2. Proxy > Intercept bo'limiga o'ting va ushlab qolishni yoqish uchun Intercept is off bandini bosing.
3. iOS qurilmangizdagi brauzerni oching va biror HTTPS veb-sahifasiga o'ting.

Sahifa hech qanday xavfsizlik ogohlantirishisiz yuklanishi kerak. Burp Suite Professional ichida tegishli so'rovlarni ko'rishingiz lozim.