=== MAHZEN TOOLING // WEB PROXY KURULUM VE TRAFİK YAKALAMA REHBERİ ===

Web uygulamalarını analiz etmek ve giden/gelen istekleri incelemek için araya giren proxy (Interception Proxy) kullanılır.

1. PROXY AYARLARININ YAPILMASI:
--------------------------------------------------------------------------------
1. Burp Suite veya OWASP ZAP'ı başlatın.
2. Proxy -> Options sekmesinde dinleyicinin '127.0.0.1:8080' olduğunu teyit edin.
3. Firefox veya Chromium tabanlı tarayıcınızda Ağ Ayarlarına girin:
   - Manuel Proxy Yapılandırması:
   - HTTP Proxy: 127.0.0.1 | Port: 8080
   - 'Bu proxy'yi HTTPS için de kullan' kutusunu işaretleyin.

2. HTTPS / SSL SERTİFİKASININ (CA) YÜKLENMESİ:
--------------------------------------------------------------------------------
Proxy devredeyken tarayıcıdan http://burp adresine gidin.
Sağ üstteki 'CA Certificate' butonuna tıklayarak `cacert.der` dosyasını indirin.

Firefox'ta Sertifikayı Güvenilir Yapma:
1. Ayarlar -> Gizlilik & Güvenlik -> Sertifikaları Görüntüle (View Certificates).
2. 'Yetkililer' (Authorities) sekmesinde 'İçe Aktar' (Import) butonuna basın.
3. İndirdiğiniz `cacert.der` dosyasını seçin.
4. 'Web sitelerini tanımlamak için bu CA'ya güven' seçeneğini işaretleyip Tamam deyin.

Artık tüm HTTPS trafiğini Repeater'a atabilir ve parametre manipülasyonu yapabilirsiniz!