Um “https” Verbindungen mit der Burp Suite bearbeiten zu können, wird im Firefox ein Zertifikat benötigt. Dafür sind folgende Schritte durchzuführen:

Schritt 1

Den Browser Firefox starten und das Menü “Bearbeiten – Einstellungen” aufrufen. Auf dieser Seite bis zu den Einstellungen “Netzwerk Proxy” scrollen und den “Einstellungen …” Button klicken.

Danach die Einstellungen für den lokalen Proxy setzen. Der Standard der Burp Suite ist auf dem Screenshot abgebildet. Falls dieser abweicht, muss eine entsprechende Anpassung vorgenommen werden.

Schritt 2

Die Burp Suite starten und im Firefox die Seite “http://burp” aufrufen.

Jetzt oben rechts auf “CA Certificate” klicken und das Zertifikat herunterladen.

Schritt 3

Als nächstes im Firefox erneut die Einstellungen aufrufen und unter “Privatsphäre & Sicherheit” zu den Zertifikaten scrollen. Daraufhin den Button “Zertifikate anzeigen” klicken.

In dem Dialog “Zertifikate Manager” kann mittels des Buttons “Importieren” das eben heruntergeladene Zertifikat dem Firefox hinzugefügt werden.

Schritt 4

Jetzt ist es möglich, “https” Verbindungen mit der Burp Suite zu bearbeiten. Wenn die Burp Suite nicht mehr benötigt wird, nicht vergessen, die Proxy Verwendung im Firefox entsprechend zu deaktivieren.

Für den Zeitvertreib, bspw. beim Warten an einer Einkaufsschlange, habe ich eine sinnvolle Unterhaltung auf meinen Smartphone gesucht. Da reine Spiele für mich nicht in Frage kommen, bin ich zufällig über die APPs von SoloLearn gestoßen. Mit diesen ist es möglich, sich Fähigkeiten in verschiedenen IT Themen anzueignen oder diese zu festigen.

Folgende APPs gibt es aktuell bei Google Play:

• Learn Java
• Learn C++
• Learn Python
• Learn HTML
• Learn SQL
• Learn JavaScript
• Learn PHP
• Learn CSS
• Learn Photoshop
• Learn Excel
• Learn Digital Marketing
• Learn Photography
• Learn Programming with Swift
• Learn Makeup
• Learn Advanced Excel
• Learn Christmas Photography

Die Lektionen in einer APP sind schnell, einfach und effektiv. Es wird durch ein Schritt-für-Schritt-Tutorial der verschiedenen Fragestellungen geführt. Des weiteren gibt es auch Videos, die die Lerninhalte visualisieren. Durch die abwechslungsreiche Gestaltung der Fragen (Multiple Choice, Quellcode in die richtige Reihenfolge sortieren, Quellcode Analyse, …) kommt keine Langeweile auf.

Nach Abschluss aller Lektionen erhält der Wissbegierige ein Zertifikat. Welche Wertigkeit dieses hat sei mal dahingestellt. Es macht jedenfalls sehr viel Spaß und einige Zertifikate habe ich schon abgestaubt. :)