Proxy d'Interception avec Burp Suite

🕷️ Proxy d’Interception avec Burp Suite

📋 Objectif

Temps nécessaire : 2-3 heures
Niveau : Intermédiaire

À la fin de ce guide, vous saurez :

Configurer le proxy Burp Suite
Intercepter et modifier des requêtes HTTP/HTTPS
Utiliser Repeater pour tester des payloads
Automatiser des attaques avec Intruder
Scanner des vulnérabilités web

🔧 Installation

```bash

Kali Linux (préinstallé - Community Edition)

burpsuite

Ubuntu/Debian

Télécharger depuis : https://portswigger.net/burp/communitydownload

Installation

chmod +x burpsuite_community_linux_.sh ./burpsuite_community_linux_.sh ```

📚 Configuration Initiale

1. Configurer le Proxy

Dans Burp Suite :

Proxy → Options → Proxy Listeners
Par défaut : 127.0.0.1:8080

Dans votre navigateur (Firefox recommandé) :

Paramètres → Réseau → Paramètres de connexion
Configuration manuelle du proxy
Proxy HTTP : 127.0.0.1, Port : 8080
Cochez Utiliser ce proxy pour tous les protocoles

2. Installer le Certificat CA

```bash

Avec le proxy activé, visitez :

http://burpsuite

Téléchargez “CA Certificate”

Firefox : Paramètres → Vie privée → Certificats → Importer

```

💡 Modules Principaux

Proxy (Interception)

``` Proxy → Intercept → Intercept is on ```

Actions possibles :

Forward : Envoyer la requête
Drop : Abandonner la requête
Action → Send to Repeater : Tester manuellement
Action → Send to Intruder : Automatiser

Repeater (Test Manuel)

Interceptez une requête
Send to Repeater (Ctrl+R)
Modifiez les paramètres
Cliquez sur Send
Analysez la réponse

Cas d’usage :

Tester des injections SQL
Modifier des cookies
Tester l’authentification

Intruder (Attaques Automatisées)

Types d’attaques :

Sniper : Un seul point d’injection
Battering ram : Même payload partout
Pitchfork : Payloads parallèles
Cluster bomb : Toutes les combinaisons

Exemple : Brute Force de Mot de Passe

Interceptez la requête de login
Send to Intruder (Ctrl+I)
Sélectionnez le champ password → Add §
Payloads → Chargez une wordlist
Start attack

Scanner (Pro uniquement)

Version Community : Scan passif seulement
Version Pro : Scan actif des vulnérabilités

🎯 Exemples Pratiques

Détecter une SQL Injection

```http

Requête originale

GET /search?q=test HTTP/1.1

Test avec Repeater

GET /search?q=test’ OR ‘1’=‘1 HTTP/1.1 GET /search?q=test’ AND 1=1— HTTP/1.1 ```

Bypass d’Authentification