「正当ハッカーへの道　一歩目」後追い(macOS)

「ホワイトハッカーへの道　一歩目」のmacOSでの後追いです。
https://qiita.com/ichimura/items/f1becb5b9043128b89fc

macOS 10.12.6, Mac mini(Late 2014) 3GHz Intel Corei7, 16GB メモリ

# 課題
アクセスできないはずのところが、アクセスできてしまっていて原因がわかっていません。

chromeの証明書登録のところが、キーチェーンへの登録になり操作を記載しています。

#switchyomega
https://chrome.google.com/webstore/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif?hl=ja

![sw.png](https://qiita-image-store.s3.amazonaws.com/0/51423/ba573b33-3280-8419-bcdd-afbe8bdadaed.png)

「chromeに追加」を押す

![sw2.png](https://qiita-image-store.s3.amazonaws.com/0/51423/574c80a4-d050-52cc-7e25-1271cf3a2226.png)
「拡張機能を追加」を押す
![sw3.png](https://qiita-image-store.s3.amazonaws.com/0/51423/bf41f7b7-f1c9-f514-e084-6009b5b1c5b4.png)

「NEXT」を押す

#BurpSuite
https://portswigger.net/burp

![bs.png](https://qiita-image-store.s3.amazonaws.com/0/51423/1566d98e-7277-c244-84e7-a21bc89047e7.png)

「Community」の下の方の「Download」を押す
![bs2.png](https://qiita-image-store.s3.amazonaws.com/0/51423/0447c5fa-a216-3746-a2e5-68b937e23b0a.png)

「Downloads Mac OSX」の右の方の「Download」を押す

![bs3.png](https://qiita-image-store.s3.amazonaws.com/0/51423/e07c90d4-2008-d7a1-7652-3bf10f96c860.png)

ダウンロードフォルダで　今ダウンロードしたdmgファイルをダブルクリック

![bs4.png](https://qiita-image-store.s3.amazonaws.com/0/51423/730c50ef-eedc-b731-9165-183042af2a7c.png)

解凍され、上記のアプリが登場したらダブルクリック

![bs5.png](https://qiita-image-store.s3.amazonaws.com/0/51423/ca1859b2-1f30-4b71-746b-3aa048235f70.png)

「開く」を押す
![bs6.png](https://qiita-image-store.s3.amazonaws.com/0/51423/16982538-00fd-5855-026e-c89afaa120a2.png)

「Next>」を押す

![bs7.png](https://qiita-image-store.s3.amazonaws.com/0/51423/8b9ef10a-0ef1-f6ae-1ea6-238f5b0ad952.png)

「Next>」を押す

![bs8.png](https://qiita-image-store.s3.amazonaws.com/0/51423/917b9930-0444-65b0-dcb9-b279afb790a9.png)

「Finish」を押す
![bs9.png](https://qiita-image-store.s3.amazonaws.com/0/51423/26c98c61-49b8-bdb8-2f2d-46fd8c56b56b.png)

アプリケーションフォルダの BurpSuiteをダブルクリック


![bsa.png](https://qiita-image-store.s3.amazonaws.com/0/51423/908e2d8a-d6aa-7bbb-13a8-1e461e59beed.png)


契約内容に同意したら「I Accept」を押す

![bsb.png](https://qiita-image-store.s3.amazonaws.com/0/51423/c2a4d38c-c002-3cdc-a390-2a716138d712.png)
「Next」を押す

![bsc.png](https://qiita-image-store.s3.amazonaws.com/0/51423/adf8d28c-78d8-9da1-0b3a-8a11df60a1d6.png)
「Start Burp」を押す

![bsd.png](https://qiita-image-store.s3.amazonaws.com/0/51423/7a693f30-108c-06df-12e0-510f7fa914a6.png)

「Intercept ON」を押すと、「Intercept OFF」になる。
現在の状態を表しているのか、これからの状態を表しているのか、分かりにくい。

![bse.png](https://qiita-image-store.s3.amazonaws.com/0/51423/f14bb396-af69-221d-e1b1-fb452b2a32f4.png)
「Options」を押す

![bsf.png](https://qiita-image-store.s3.amazonaws.com/0/51423/c08f0172-7bb4-4808-b213-6aedbb35b677.png)

ブラウザでhttp://127.0.0.1:8080に接続。

![bsg.png](https://qiita-image-store.s3.amazonaws.com/0/51423/bc865a58-70d7-9ea0-1671-eb4fb7cb2efe.png)

「Burp Suite Community Edition」の右の方の「CA Certificate」を押す



![bsh.png](https://qiita-image-store.s3.amazonaws.com/0/51423/21a83e62-e73b-f772-8a1e-9a5228a93989.png)

左下に「cacert.der」が現れたらOK

# 証明書の登録
Google Chromeへ証明書ファイルをインポートするには
https://jp.globalsign.com/support/faq/558.html

1,2,3と進むと「キーチェーンアクセス」が現れる。

![bsi.png](https://qiita-image-store.s3.amazonaws.com/0/51423/b9e38c5a-a8b3-ec10-6320-e485dc3ece2e.png)

Appleメニューから「cacert.der」を登録する。

![bsj.png](https://qiita-image-store.s3.amazonaws.com/0/51423/39f426e1-f4e5-cc23-5fc1-29617a6717fe.png)
![bsk.png](https://qiita-image-store.s3.amazonaws.com/0/51423/7e35bfb3-c329-0db3-a688-1c64511b4e7d.png)

![bsl.png](https://qiita-image-store.s3.amazonaws.com/0/51423/872b766f-62f0-ab7b-7417-c228aeb9ed5a.png)

![bsm.png](https://qiita-image-store.s3.amazonaws.com/0/51423/be645272-6c34-98c6-b7d6-abd3892a456a.png)
![bsn.png](https://qiita-image-store.s3.amazonaws.com/0/51423/186cf78e-b326-b0a5-65b9-11320bb39e58.png)
![bso.png](https://qiita-image-store.s3.amazonaws.com/0/51423/73b63d04-ceed-7f7b-13a8-8eaf1725dcc4.png)

![bsp.png](https://qiita-image-store.s3.amazonaws.com/0/51423/54a08f6e-77bd-32e2-6eaf-d3667a3bdb70.png)
![bsq.png](https://qiita-image-store.s3.amazonaws.com/0/51423/9f5080a5-8e3b-68ef-e166-1923b43491bf.png)

# 文書履歴(document history)
ver. 0.01 初稿 20190226
ver. 0.04 URL追記　20230302
### 最後までおよみいただきありがとうございました。
いいね　💚、フォローをお願いします。
####  Thank you very much for reading to the last sentence.
Please press the like icon 💚　and follow me for your happy life.