# ブラウザ以外のアプリケーションの通信を確認する方法

今回は具体例として burpsuite にて、暗号通貨管理アプリ？[exodus]の通信を確認する。
ここでは、アプリが通信しているエンドポイントの確認までを行えるようにする。

またブラウザ以外と記述したが、このやり方ではホストOSの通信がすべてburpsuiteを通して通信される。
## 環境
- windows
- burp suite
- exodus
## 環境図
exodusの通信をburpsuiteで挟んで、監視・改ざんを行いテストする。
1. 設定前

2. 設定後

## burp側設定
[proxy]->[option]->[Proxy Liseners]にて受け取りたいアドレスとポートを指定する。
このアドレスとポートはwindows側の設定で利用するので再度参照する。


## windows側設定
windowsにてプロキシの設定を開く。ここに先ほど入力したアドレスとポートを入力しプロキシサーバを指定する。
これによってwindowsの通信をburpsuiteを介して行うことができる。


しかしながら、これだとHTTPS通信における証明書問題にぶつかってしまうので、次の項目で解決する。

## windows上の証明書について
この辺見てください
https://www.securesky-tech.com/column/naruhodo/02.html#import-root-ca-for-win

## burpにて通信確認
証明書の問題が解決されたのでburp suite上で通信の確認ができる。



画像荒くしたもの

### エンドポイント確認
先ほどの履歴を見ると、下のようなURLがエンドポイントとなる。

neo-mag.a.exodus.io/insight/addrs/txs?noScriptSig=1&noAsm=1&noSpent=0&from=0&to=25

redacted

neo-mag.a.exodus.io/insight/addrs/txs?noScriptSig= &noAsm= &noSpent= &from= &to= 

## 参考資料
- burpsuite 証明書
https://www.securesky-tech.com/column/naruhodo/02.html#import-root-ca-for-win

- wacom ドライバーの通信をburpsuite で観測する
今回の参考にした
https://robertheaton.com/2020/02/05/wacom-drawing-tablets-track-name-of-every-application-you-open/