Настройка вышестоящих прокси-серверов — PortSwigger

ПРЕДПРИЯТИЕ

Вы можете настроить Burp для отправки исходящих запросов на вышестоящий прокси-сервер, а не напрямую на целевой веб-сервер.

Вы можете добавить правила восходящего прокси-сервера при добавлении или редактировании сайта или папки:

1. Под Настройки сканированияидти к Подключения > Восходящий прокси-сервер.
2. Нажмите Добавить вышестоящий прокси-сервер.

3. В диалоговом окне укажите правило вышестоящего прокси-сервера:

   • Хост назначения – Введите адрес целевого веб-сервера, к которому вы хотите применить правило. Вы можете использовать подстановочные знаки. Чтобы настроить правило для всего трафика, введите
     * в качестве хоста назначения.
   • Прокси-хост – Введите адрес прокси-сервера. Чтобы создать правило для прямого соединения без прокси, оставьте это поле пустым.
   • Порт прокси – Порт, который использует прокси.
   • Тип аутентификации – Выбери из Базовый, НТЛМ v1или НТЛМ v2.
   • Имя пользователя – Введите имя пользователя.
   • Пароль – Введите пароль.
   • Домен – Требуется только для аутентификации NTLM. Введите свое доменное имя. Вы можете использовать подстановочные знаки.
   • Имя хоста домена – Требуется только для аутентификации NTLM. Введите имя вашего доменного сервера. Вы можете использовать подстановочные знаки.
4. Нажмите Сохранять.

Вы можете использовать следующие подстановочные знаки:

• * соответствует нулю или более символам
• ? соответствует любому символу, кроме точки

Сервер добавляется в список в Восходящий прокси вкладка. Вместо этого весь трафик к целевому хосту теперь отправляется на указанный прокси-хост.

Чтобы настроить дополнительные правила, нажмите Добавить вышестоящий прокси-сервер, затем выполните действия, описанные выше. Burp использует первое правило в списке, соответствующее целевому веб-серверу. Это позволяет вам настроить разные правила для разных хостов назначения или создать исключение из более широкого правила.

Если Burp не может найти применимое правило восходящего прокси-сервера, он использует прямое соединение без прокси.

Чтобы изменить вышестоящие прокси-серверы, щелкните значок редактирования. .

Чтобы удалить вышестоящие прокси-серверы, щелкните значок корзины. .