Différences

Ci-dessous, les différences entre deux révisions de la page.

--- cyber:owasp4:activite_1 [2025/01/26 16:05] – [Environnement de travail] dthevenot
+++ cyber:owasp4:activite_1 [2025/01/26 16:16] (Version actuelle) – [Environnement de travail] dthevenot
@@ Ligne 12: / Ligne 12: @@
   - paramétrer l'environnement de travail en utilisant la machine Hacker et la machine Serveur.
     - mettre les 2 dans le réseau interne
-    - configurer leur adresse IP et tester qu'elles communiquent, que le site mutillidae s'affiche dans le navigateur du Hacker
+    - configurer leur adresse IP et tester qu'elles communiquent, que le site mutillidae s'affiche dans le navigateur du Hacker(configuration sans proxy)-rester sur la page web d'accueil de mutillidae
-    - changer le proxy de la machine Hacker pour mettre sa propre adresse IP pour obligé l'utilisation du proxy de BurpSuite
+    - changer le proxy de la machine Hacker pour mettre sa propre adresse IPet port 8080 pour obliger l'utilisation du proxy de BurpSuite
-    - Configurer Burp Suite pour écouter sur l'adresse réseau :
+    - Configurer Burp Suite pour écouter sur l'adresse réseau de la machine Hacker : allez dans Burp Suite, sous l'onglet Proxy > Options. Dans la section "Proxy Listeners", vous verrez une liste des interfaces sur lesquelles Burp Suite écoute. Par défaut, Burp écoute sur 127.0.0.1:8080. Sélectionnez cette ligne et cliquez sur Edit. Changez l'adresse 127.0.0.1 en : 192.168.50.20 (l'adresse IP de la machine qui héberge Burp Suite sur le réseau interne), ou 0.0.0.0 pour écouter sur toutes les interfaces réseau. Cliquez sur OK pour valider.
-Allez dans Burp Suite, sous l'onglet Proxy > Options.
+    - positionner le niveau de sécurité de Mutillidae à 0.
-Dans la section "Proxy Listeners", vous verrez une liste des interfaces sur lesquelles Burp Suite écoute.
-Par défaut, Burp écoute sur 127.0.0.1:8080. Sélectionnez cette ligne et cliquez sur Edit.
-Changez l'adresse 127.0.0.1 en :
-.168.50.X (l'adresse IP de la machine qui héberge Burp Suite sur le réseau interne), ou
-.0.0.0 pour écouter sur toutes les interfaces réseau.
-Cliquez sur OK pour valider.
-  - positionner le niveau de sécurité de Mutillidae à 0.
 ===== À vous de jouer =====