Beispielverwendung:

• Das Format von my_headers.txt sollte wie folgt aussehen:

Proxying von Anfragen durch Burp Suite:

Befolgen Sie die folgenden Schritte, um Anfragen durch Burp Suite zu proxieren:

• Exportieren des Burp-Zertifikats:

  • Gehen Sie im Burp Suite zum Tab „Proxy“.
  • Wählen Sie unter dem Abschnitt „Proxy-Listener“ den Listener aus, der für 127.0.0.1:8080 konfiguriert ist.
  • Klicken Sie auf die Schaltfläche „CA-Zertifikat importieren/exportieren“.
  • Klicken Sie im Zertifikatsfenster auf „Zertifikat exportieren“ und speichern Sie die Zertifikatsdatei (z. B. burp.der).

• Installieren des Burp-Zertifikats:

  • Installieren Sie das exportierte Zertifikat als vertrauenswürdiges Zertifikat auf Ihrem System. Wie das geht, hängt von Ihrem Betriebssystem ab.
  • Unter Windows können Sie die .cer-Datei doppelklicken und den Anweisungen folgen, um sie im Speicher „Vertrauenswürdige Stammzertifizierungsstellen“ zu installieren.
  • Unter macOS können Sie die .cer-Datei doppelklicken und sie der App „Schlüsselbundverwaltung“ im Schlüsselbund „System“ hinzufügen.
  • Unter Linux müssen Sie das Zertifikat möglicherweise an einen vertrauenswürdigen Zertifikatsspeicherort kopieren und Ihr System so konfigurieren, dass es ihm vertraut.

Sie sollten bereit sein:

Credits

Die Datei headers.txt wurde aus verschiedenen Quellen zusammengestellt, einschließlich des Seclists-Projekts. Diese Header werden zu Testzwecken verwendet und bieten eine Vielzahl von Szenarien zur Analyse, wie Server auf verschiedene Header reagieren.