В настоящее время я тестирую трафик своего сервера и хотел бы направить весь входящий и исходящий трафик так, чтобы Burpsuite мог его проанализировать.
В идеале весь трафик с портов 80 и 443 должен направляться через порт 8080. В Linux это просто с помощью iptables, но я хочу сделать это в Windows. Совет?
решение1
Burp не похож на IPS, предназначенный для обработки трафика, пересылаемого напрямую, но вы можете выполнить переадресацию портов в Windows с помощьюnetsh interface portproxyкоманда. Подробности и синтаксис см. в MSDN.
Предупреждение: это позволит перенаправить только трафик, предназначенный для IP-адреса компьютера, на котором вы создаете переадресацию.
netsh interface portproxy v4tov4 listenport=80 connectaddress=192.168.0.100 connectport=8080 protocol=tcp
netsh interface portproxy v4tov4 listenport=443 connectaddress=192.168.0.100 connectport=8080 protocol=tcp
Если вместо этого вы имеете в виду, что хотите настроить службу Burp как прозрачный прокси для всей сети и используете RRAS в качестве маршрутизатора, то вам не повезло. iptablesВ RRAS нет встроенной возможности делать маршрутизацию стилей, но есть несколько сторонних решений. МаркуспретензииМенеджер пропускной способности SoftPerfectможет подойти.
Классическая принудительная конфигурация прокси-сервера для сети Windows — это простоиспользовать групповую политикудля установки соответствующих настроек, но это имеет свои очевидные ограничения.