คลังความรู้สู่นักทดสอบเจาะระบบ
Free Knowledge-Sharing Initiative
บทความนี้กล่าวถึงวิธีการดักจับข้อมูลผ่านโปรแกรม Burp Suite โดยโปรแกรมมีการป้องกันที่เรียกว่า Proxy-aware ตัวอย่างเช่นโปรแกรมที่ถูกเขียน Flutter เป็นต้น เพื่อให้นักทดสอบเจาะระบบสามารถที่จะดักจับและวิเคราะห์ข้อมูล การส่งและรับระหว่าง Application และ Server ได้
เราอาจไม่ได้มี Virtual Machine (VM) guest เพียงแค่เครื่องเดียวในเครื่องคอมพิวเตอร์ Host ของเรา หรือ อาจไม่ได้ต้องการที่จะเก็บไฟล์ข้อมูลต่าง ๆ ไว้ใน VM guest ตลอดไป บางครั้งอาจจะมีเหตุการณ์ที่ทำให้เปิด VM guest ขึ้นมาไม่ได้ บางครั้ง Drag & Drop หรือ Clipboard ก็อาจจะไม่ทำงาน
Kali Linux repository คือ แหล่งรวมที่เก็บ Utilities, Tools หรือ Software ต่างๆ ที่ไว้ใช้ติดตั้งบน Kali Linux เราจึงต้องเข้ามาเช็คว่า Repository มาจากเว็บที่ถูกต้องหรือไม่ ดังนี้
เป็นวิธีการดักจับข้อมูล HTTP ของ Burp โดยใช้ OpenVPN ลงบน Kali และเครื่อง iOS เพื่อที่จะทำให้สามารถดักจับ Traffic ได้ ซึ่งบาง Application ที่เขียนด้วย Flutter อาจไม่สามารถดักจับได้โดยวิธีลง Cert burp ปกติ
บทความนี้กล่าวถึงวิธีติดตั้ง openvpn บน kali version ใหม่ และติด openvpn บน ios เพื่อให้สามารถเชื่อมต่อกันได้