SIFIRDAN ZİRVEYE WEB HACKING: HAFTA 2 - Zamanı ve Trafiği Bükmek: Burp Suite Proxy & Repeater

Selamlar siber dünyanın gezginleri, hocalarım ve klavye başındaki dostlarım! Geçen hafta Gobuster ile kapıları zorladık, sitelerin gizli odalarına göz attık. Ama bugün işi bir tık daha ileri götürüp, o odaların içinde dolaşan veriyi nasıl manipüle edeceğimizi öğreneceğiz.

Düşünün ki bir web sitesine tıkladığınızda giden her istek aslında bir mektup. Normal kullanıcılar mektubu yazar, postaya verir ve cevabını bekler. Biz ise bugün o postacıyı yolda durdurmayı, mektubu açıp içindekileri değiştirmeyi ve hiçbir şey olmamış gibi yeniden mühürleyip göndermeyi öğreneceğiz. Matrix'teki o meşhur sahne gibi; kaşığı bükmeyeceğiz, aslında zamanı ve trafiği bükeceğiz.

Hazırsanız, web hacker’ların en sadık dostu, İsviçre çakımız Burp Suite dünyasına giriyoruz.

teşekkürler, emeğinize sağlık.

Elinize sağlık Burp Suite gerçekten kaliteli bir tool, Community versiyonu birçok yeni başlayan kişiler için yeterli fakat ileride Pro yatırımını tavsiye ederim, ki bir süre sonra
çoğu kişi Burp yerine cli-toollar tercih edecektir, bu durumda basit Curl kullanımları, kullandığınız tarayıcıdaki Web Dev Toolslar da gayet yararlı, Pro'daki avantaj Extensionlarla birlikte daha uyumlu ve entegrasyonlu çalışıyor ayrıca hız açısından da mükemmel.

Eline sağlık hocam, Burp suite web güvenliğinin olmazsa olmazı