はじめに

Burp Suiteを使ってiphoneからのリクエストを改ざんする
チュートリアルメモ的なものを残しておきます。

同じwifi環境内につながっているiphoneとpcでの実験になります。

※ あくまで、自分の所持している環境内での実験です。
※ githubにファイルを残しているため、同じ環境で実験ができます、やって見る方は自己責任でお願いしますm(_ _)m

簡単に手順まとめ
- Dockerでflaskのwebアプリケーション立ち上げ
- burp suiteでプロキシ立ち上げ
- iphoneにプロキシ設定
- 改ざんしてみる

の流れでやっていこうと思います。

環境

• macOS High Sierra 10.13.6
• Burp Suite Community Edition 2.1.04

導入

• burp suite
• docker

を使えるよう準備をお願いします。
説明は割愛します。

環境構築

githubに今回の実験用webアプリをあげているので
もってきます。

flaskの適当なwebアプリになります。

github url
https://github.com/yuucu/burp_test

git clone https://github.com/yuucu/burp_test.git

webアプリ立ち上げ

cd burp_test
docker-compose up --build

ブラウザでhttp://localhost:5000にアクセスしてもらい、
掲示板アプリ()が見れれば立ち上げ成功です。

iphoneからのアクセスも確認しておきます。
※ pcとiphoneが同じネットワーク内にいないとアクセスできないです。

pcで他のターミナルを立ち上げifconfigでプライベートipアドレスを確認してください。

macならここにもプライベートipアドレスがのっています。

iphoneのブラウザでipアドレス:5000(ポート番号)でアクセスしてみると
以下の画面が見えるはずです。

webアプリの立ち上げ確認を行いました。
終了する際はctrl-cでサーバをストップすれば大丈夫です。

Burp Suiteでプロキシサーバの設定

Burpを立ち上げます。

Proxy -> Optionsをクリック。

１つ選択して、Editをクリック。

All interfacesを選択肢し、Okをクリック。

先程のipアドレス:8080へアクセスで以下の画面が確認できたら
プロキシサーバが起動いています。

iphone プロキシ設定

iphoneの通信にプロキシサーバを介すように設定します。

infoボタンをタップ。

プロキシを構成。

pcのプライベートipアドレスとポート番号8080を設定。

保存で完了です。

リクエスト改ざんしてみる

Burpで下のボタンが押し込まれていることを確認してください。
このボタンを押し込んでいるとき、通信をとめてburpで中身を確認するモードになっています。

この状態でiphoneからpcのプライベートipアドレス:5000へアクセスすると
pcのburpで以下になります。
通して良いのでForwardをクリックしましょう。

webアプリへアクセスできたら、iphoneから適当にメッセージを送ってみる。

burp側で中身を確認してみる。
postされている内容が確認できるので、値を書き換えてみる。

Paramsをクリックして、

Valueを編集する。

編集が終わったら、Forwardで通信を送る。

iphoneで送信後の画面を確認してみると、
送ったメッセージではなく、改ざんされたメッセが書き込まれていることが確認できる。

おわりに

駆け足で書いたので、少しわかり辛いところもあるかもしれませんが、ご了承ください。。

今回は、iphoneからの通信を改ざんしてみましたが、もちろんPCの通信もおなじようなことができます。

悪意を持ってやれば、ゲームのスコアを改ざんして送信したり、
他人の情報を改ざんして渡すことができてしまいます。

あくまで、自分の環境内での実験に留めるようお願いします。

※ 実験終了後、iphoneのプロキシ構成はオフにするよう忘れないでください。