BurpSuite工具-Proxy代理用法(抓包、改包、放包)

于 2024-12-04 23:58:33 发布
阅读量1.9k 收藏 22
点赞数 35
分类专栏： 工具 文章标签： 安全 web安全 测试工具 Burp Suite
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75446043/article/details/144253298
版权

一、Burp Suite 项目管理

二、Proxy（代理抓包模块）

1. 简要说明

1.1. Intercept（拦截）

1.2. HTTP History（HTTP 历史）

1.3. WebSockets History（WebSocket 历史）

1.4. Options（选项）

2. Intercept（拦截）

2.1. Burp Suite内置浏览器 (Open Browser)

2.2 Intercept常用操作

3. HTTP History（HTTP 历史）

3.1. 记录历史包

3.2. 筛选历史包

4. WebSockets History（WebSocket 历史）

4.1. WebSocke是什么

4.2. Burp Suite 中 WebSocket History 的作用

5. Options（选项）

结语

burp（4）burp常见用法 以及 漏洞测试理论_哔哩哔哩_bilibiliicon-default.png?t=O83Ahttps://www.bilibili.com/video/BV1uCzpYnEJe/?spm_id_from=333.1391.0.0

Burp Suite 是一款广泛使用的网络安全测试工具，特别在 Web 应用安全领域具有重要地位。它提供了多种功能模块，帮助安全研究人员进行漏洞检测、漏洞验证以及漏洞修复。本文将介绍 Burp Suite 中常用的几个模块及其基本功能，特别是如何利用 Proxy（代理抓包）、HTTP History（HTTP 历史包）、筛选机制等工具提高测试效率。

本专栏用到的Burp Suite v2021.9.1版本请到前面章节自行下载安装汉化，传送门：BurpSuite工具-利用java安装激活-CSDN博客

如果用的是别的版本也没关系，他们的本质是不变的只是多了一些功能，使用上没啥变化。

一、Burp Suite 项目管理

在启动 Burp Suite 后，首先会看到一个项目管理窗口，您可以在这个窗口进行以下操作：

  • 临时工程 (Temporary Project) 选择“临时工程”时，您将创建一个不会保存的项目。它通常适用于短期的测试任务，退出后数据将丢失。

  • 新建工程 (New Project on Disk) 选择“新建工程”时，Burp Suite 会创建一个新的项目并将其保存到磁盘中。您可以为此项目指定一个文件夹路径，方便之后查看和管理。

  • 打开已有工程 (Open Existing Project) 选择“打开已有工程”时，您可以打开先前保存的项目，接着继续上次未完成的测试工作。

  • 暂停自动化任务 (Pause Automated Tasks) 如果您正在执行自动化测试任务（如爬虫、扫描等），可以选择暂停它们，以便进行手动干预或调整配置。

二、Proxy（代理抓包模块）

1. 简要说明

Proxy 模块是用于拦截和修改客户端与服务器之间的 HTTP/HTTPS 请求和响应的核心组件。它充当中间人角色，将浏览器的请求通过代理转发给目标服务器，并将服务器的响应返回给浏览器。在此过程中，我们可以查看请求与响应内容，并进行修改，进而模拟攻击、测试漏洞。例如，通过插入恶意代码（如 XSS、SQL 注入等），验证 Web 应用的安全性。

下面是该模块的功能和选项

1.1. Intercept（拦截）

  • 功能：Intercept 是 Burp Suite Proxy 模块中的一个关键功能，它允许您拦截并查看传输中的 HTTP/HTTPS 请求和响应。通过启用拦截，您可以暂停请求和响应在到达目标服务器或返回给客户端之前，修改它们的内容。

  • 使用方式：在 Burp Suite 中，点击 Proxy 模块下的 Intercept 选项卡，可以查看和操作这些请求和响应。您可以选择 Intercept is on 或 Intercept is off 来控制是否开启拦截功能。

1.2. HTTP History（HTTP 历史）

  • 功能：HTTP History 选项卡会记录所有通过代理的 HTTP 请求和响应的详细信息，包括它们的头部、体积以及与服务器交互的各种信息。这为后期分析和调试提供了有用的历史记录。

  • 使用方式：在 Proxy 模块下的 HTTP History 选项卡，您可以查看每个 HTTP 请求和响应的详细信息，包括请求方法、URL、响应状态、头部信息等。您还可以通过过滤器查找特定的请求。

1.3. WebSockets History（WebSocket 历史）

  • 功能：WebSockets History 是 Burp Suite 中针对 WebSocket 通信的专门功能。它记录通过代理的 WebSocket 数据帧，允许用户查看和修改 WebSocket 通信中的消息内容。

  • 使用方式：在 Proxy 模块下的 WebSockets History 选项卡中，您可以查看 WebSocket 连接的请求和响应，包括每个数据帧的内容。您可以过滤、分析并修改这些通信内容，以帮助您进行 WebSocket 安全测试。

1.4. Options（选项）

  • 功能：Options 选项卡用于配置和定制 Burp Suite Proxy 模块的行为。通过这个选项卡，您可以设置代理端口、拦截行为、请求和响应的修改规则等。还可以设置 Burp Suite 代理的详细配置，例如是否启用 SSL/TLS 代理、是否添加自动重定向规则、是否使用拦截器等。

  • 使用方式：在 Proxy 模块下的Options选项卡中，您可以配置以下内容：

    • Proxy Listeners：设置监听的端口和地址。

    • Intercept Client Requests：设置拦截请求的条件。

    • Request/Response Modifications：定义请求和响应的自动修改规则。

    • SSL/TLS Certificates：管理和配置 SSL 证书，用于 HTTPS 流量拦截。

    • Other Settings：其他代理配置选项，如会话存储、缓存策略等。

2. Intercept（拦截）

2.1. Burp Suite内置浏览器 (Open Browser)

Burp Suite 自带一个浏览器功能，它可以通过设置代理来捕获所有 HTTP 请求。当你使用 Burp 自带的浏览器访问 Web 应用时，所有请求都会经过 Burp 的 Proxy 模块进行转发，这样可以非常方便地监控并分析所有请求和响应。

点击Open Browser或者内置浏览器就会弹出来，看最下方可以看出这个内置浏览器用的是谷歌浏览器的内核。

2.2 Intercept常用操作

在 Proxy 模块中，常见的操作包括：

  • 抓包：抓取传输中的 HTTP 请求包和响应包。

  • 丢弃包（Drop）：丢弃某些请求包，这意味着该请求不会到达目标服务器。

  • 转发包（Forward）：发送当前捕获的包到目标服务器，继续执行下一步操作。

通过这些操作，你可以灵活地控制数据流，进行不同的安全测试，用前面Burp Suite内置浏览器浏览器访问百度来进行演示

Intercept对于数据包操作分别有三个功能，发送、丢弃、拦截，需要先用到拦截功能，抓取数据包停在我们这一步然后在进行对应发包和改包之类的操作。

我们可以任意修改数据包再进行发送，当然如果他后端需要对应参数，但是被你删除了就会导致发包失败。

这里多了一个行动按钮，在别的版本可能会不存在因为这个功能其实和你右键数据包的效果是一致的，我们在这里可以进行数据包的转发，比如转发到Intruder（爆破模块）、Repeater（重放模块）亦或者可以修改请求方式将GET请求修改成POST请求和拦截请求包等等的操作（一般情况下Intercept不会对请求包进行拦截）。

最后丢弃数据包功能的使用，会在特定的地方会用上，比如你拦截了一个表单的提交，然而你想转发到重放器修改他的值进行测试亦或者注册登录的功能点，这时候你就可能需要将这个数据包丢弃，防止自动提交影响后面已经转发到重放、爆破模块的数据包。

3. HTTP History（HTTP 历史）

3.1. 记录历史包

Burp Suite 通过 HTTP History 模块记录所有通过 Proxy 捕获的 HTTP 请求。你可以查看每个请求的详细信息，包括请求方法（GET、POST 等）、URL 地址、请求参数、IP 地址等。这使得你能够迅速审查应用的行为并识别潜在的安全问题。

PS：HTTP History和Logger的区别在于，它只会记录Proxy 捕获的 HTTP 请求，但是Logger会记录所有经过Burp Suite 的HTTP 请求，比如Intruder（爆破模块）、Repeater（重放模块）。

3.2. 筛选历史包

为了提高效率，Burp Suite 提供了筛选功能，让你能够根据特定的条件查找 HTTP 请求。例如，你可以筛选出包含 script 或 css 等元素的请求，这对于查找 XSS 漏洞尤其有用。此外，你还可以通过筛选请求的方法、URL、响应状态码等进一步精确定位漏洞。

还可以按端口号（如常见的 3306、443、3389 等端口）进行筛选，找出可能存在的敏感端口请求。可以根据请求的内容类型（如 HTML、JSON）进行筛选，集中分析潜在的漏洞。

右键可以呼唤出功能栏删除历史包。

4. WebSockets History（WebSocket 历史）

4.1. WebSocke是什么

WebSocket 是一种在客户端和服务器之间建立的全双工（双向）通信协议，它允许在单一的持久连接上进行实时数据交换。与传统的 HTTP 协议不同，WebSocket 允许客户端和服务器之间进行双向通信，且无需频繁地打开和关闭连接，这使得 WebSocket 特别适用于需要高频实时交互的应用场景，如在线聊天、实时游戏、股票行情、实时通知等。

4.2. Burp Suite 中 WebSocket History 的作用

  • 捕获 WebSocket 消息：Burp Suite 能够捕获 WebSocket 连接中的所有消息，包括客户端向服务器发送的消息以及服务器向客户端发送的响应。

  • 分析实时通信：通过查看 WebSocket 连接的历史记录，测试人员可以分析实时应用程序的行为，找出可能存在的安全问题，例如身份验证绕过、信息泄露或不安全的用户输入。

  • 修改 WebSocket 消息：在 WebSocket History 中，用户可以选择修改 WebSocket 消息并重新发送，这对于进行反向测试（例如检查是否能够篡改数据）非常有用。

  • 调试 WebSocket 通信：Burp Suite 提供了一种简单的界面，允许用户查看 WebSocket 消息的详细内容（包括消息的发送时间、数据大小等），帮助调试和排查问题。

5. Options（选项）

Options 选项卡用于配置和定制 Burp Suite Proxy 模块的行为。通过这个选项卡，您可以设置代理端口、拦截行为、请求和响应的修改规则等。

这里可以看到代理监听器的监听地址和端口还有拦截客户端请求的规则等。下一章浏览器的抓包会讲到部分。

结语

通过对 Burp Suite 中 Proxy（代理抓包模块） 的详细学习与分析，我们可以更好地理解其在渗透测试和安全评估中的重要作用。通过对 Intercept（拦截）、HTTP History（HTTP 历史）、WebSocket History（WebSocket 历史） 以及 Options（选项） 的深入了解，安全研究人员可以高效地捕获、分析和修改请求与响应，进而发现潜在的安全漏洞。

Burp Suite 不仅为渗透测试提供了强大的抓包和调试功能，还通过内置浏览器和灵活的筛选机制，使得测试过程更加高效与精准。而对于实时通信和 WebSocket 的支持，更是拓展了其应用场景，适用于现代 Web 应用的复杂性和实时性需求。

使用Burpsuite进行抓包和改包
悦分享
07-09 1万+
一、建立burpsuite和浏览器的连接1. 打开burpsuite工具，在proxy中的Option下，看到对应的Interface为127.0.0.1:8080。与浏览器代理设置相同端口，保存。2. 在浏览器中的Internet Option中设置相同的IP地址以及端口号。3. 设置好之后，就可以开始抓包了。在burpsuite中的Proxy中的Intercept中进行抓包。4. 在浏览器中输入自己的用户名Yolanda 相当在浏览器端发送请求这样，burpsuite端就可以抓到浏览器端的请求消息 二、
Burpsuite --- 抓包，截包，改包
追风筝的孩子
08-05 1万+
        之前的博客有简单的介绍一下Burpsuit，今天介绍一下如何使用Burpsuite进行抓包，截包，改包。我这里是在Kali系统下测试的。         第一步：首先设置浏览器的代理，之前的博客有讲到，这里不再讲了。             第二步：打开Burpsuite,设置代理,代理ip,端口和浏览器一致。       第三步：如果要访问https的网页，要下载证书...
Burp Suite抓包、截包和改包
热门推荐
无节操
03-13 4万+
Burp Suite。。呵呵。。 听说Burp Suite是可以监测、截取、修改我们访问web应用的数据包，这么牛X？ 条件：本地网络使用代理，由Burp Suite来代理。也就是说，每个流出外网的web数据包都必须经过Burp Suite，她想动你的数据包，你说可以不？ 0、配置 本地网络代理配置：Windows下，打开IE——>设置——>Internet 选项——>连接——>局域网设置
【Burpsuite抓取APP、小程序数据包教程】
m0_59598029的博客
03-20 3408
本节主要讲如何利用burpsuite抓取APP和小程序数据包，希望对你有帮助!接下来我将给各位同学划分一张学习计划表！
【Burpsuite】proxy模块学习及案例操作
m0_70185580的博客
05-28 1911
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
2、Burp Suite之 proxy 功能的详细介绍与基本使用
12-23
该视频详细的介绍了如何使用proxy,视频教学简单明了。
BurpSuite系列----Proxy模块(代理模块)
原味瓜子、的博客
09-29 684
文章目录一、简介二、模块说明1.Intercept2.HTTP History3.WebSockets history4.Options 一、简介 Proxy代理模块作为BurpSuite的核心功能，拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。 Burp 代理允许你通过监视和操纵应用程序传输的关键参数和其他数据来查找和探索应用程序的漏洞。通过以恶意的方式修改浏览器的请求，Burp 代理可以用来进行攻击，如：SQL 注入，cooki
BurpSuite使用详解（一）Proxy功能
weixin_38115199的博客
02-27 1万+
BurpSuite proxy功能Proxy代理功能打开监听端口浏览器代理设置ChromeFirefox代理功能详解intercepthistoryOptions Proxy代理功能 Proxy代理模块主要用于拦截浏览器的http会话内容，给其他模块功能提供数据。 打开监听端口 在使用proxy模块之前，先打开proxy端口的监听 在proxy模块中点击Options,编辑proxy监听端口 浏...
BurpSuite--Proxy详解
ve9etable的博客
07-16 2440
BurpSuite--Proxy 目录 代理设置 浏览器代理设置 FoxyProxy插件使用 Burp Proxy基本使用方法 Intercept HTTP history WebSockets history 案例：使用Proxy截包改包 代理设置 Burp Suite用代理模式拦截通过代理的网络流量，主要拦截HTTP和HTTPS的流量，拦截时，Burp Suite以中间人方式对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。所以我们就需要对Web浏览器进行代理设置
BurpSuite之proxy
qq_37394476的博客
08-09 585
burp suite中的proxy讲解工作原理：浏览器----》端口80（自定义）----》服务器浏览器----》代理----》访问到服务器举个例子：浏览器喜欢服务器，让代理送信给服务器，中间代理可以帮浏览器去送信服务器，那就是通过这个请求；如果代理也喜欢服务器，中间直接把信给拦截，代理不让服务器知道浏览器喜欢她，然后代理心里过不去，就给这个信丢弃了；当代理付出行动，以什...
BurpSuite-Proxy使用
elmoyan的博客
10-09 2120
BurpSuite Proxy模块使用
BurpSuite----Proxy模块(代理模块)
Dasdwer的博客
05-19 897
您可以使用此选项，在与SSL相关的响应修改选项结合，开展sslstrip般的攻击使用Burp，其中，强制执行HTTPS的应用程序可以降级为普通的HTTP的受害用户的流量在不知不觉中通过BurpProxy代理。这个选项是来显示所有请求产生的细节，显示的有目标服务器和端口，HTTP 方法，URL，以及请求中是否包含参数或被人工修改，HTTP 的响应状态码，响应字节大小，响应的 MIME类型，请求资源的文件类型，HTML 页面的标题，是否使用 SSL，远程 IP 地址，服务器设置的 cookies，请求的时间。
Burp Suite之proxy代理
Eric_Yc的博客
08-22 843
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。 ***本文主要对Burp Suite中的proxy进行简单讲解，初学者适用，其他功能的讲解会在其他文章中逐个讲解。 ***Proxy代理模块作为BurpSuite的...
BurpSuite Proxy简单使用
F2444790591的博客
01-13 4209
一、HTTP报文抓取与修改 1、打开Kali中的BurpSuite。 ​​​​​​​​​​​​​​​​​​​​​ 2、设置Burpsuite代理服务端口 注意:Tomcat在本机的默认端口是8080，BurpSuite proxy在本机的默认监听端口也是80...
二、BurpSuite Proxy代理
黑日里不灭的light
10-12 392
配置：配置代理的端口Forward：将拦截的请求正常发往服务器Drop：直接将请求丢弃intercept：开启后才能进行请求拦截Open brower：在2021版本之后，点击该选项即可开启BurpSuite自带的浏览器，里面默认配置好了代理。
BurpSuite----Proxy模块(代理模块)_burpsuite代理，2024年最新网络安全开发零基础
最新发布
Python毕设源码程序王哥
04-17 728
这个选项是来显示所有请求产生的细节，显示的有目标服务器和端口，HTTP 方法，URL，以及请求中是否包含参数或被人工修改，HTTP 的响应状态码，响应字节大小，响应的 MIME类型，请求资源的文件类型，HTML 页面的标题，是否使用 SSL，远程 IP 地址，服务器设置的 cookies，请求的时间。配置拦截规则，设置拦截的匹配规则。规则可以是域名， IP地址，协议， HTTP方法， URL，文件扩展名，参数，cookie ，头/主体内容，状态代码，MIME类型， HTML页面标题等。
18-3 burpsuite模块介绍之proxy（代理）
weixin_43263566的博客
12-26 1154
点击浏览器右上角扩展程序图标，然后选择 Proxy Switchyomega 插件按钮，选择对应的情景模式（刚才创建的），在该页面输入要访问的URL后，此时的请求流量即会通过BurpSuite。点击浏览器右上角扩展程序图标，然后选择 Proxy Switchyomega 插件按钮，选择对应的情景模式（刚才创建的），在该页面输入要访问的URL后，此时的请求流量即会通过BurpSuite。缓存和内容过滤：代理服务器可以缓存已请求的数据，当再次请求相同的数据时，可以直接返回缓存的内容，提高访问速度。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2169
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
burpsuite proxy模块
weixin_42349846的博客
11-08 285
1.1 Proxy主页面 https://blog.csdn.net/lynnlinlin/article/details/76736972 Proxy 模块里面的 intercept 模块的作用是截断 HTTP/HTTPS 之间的请求流量，如果第三个按钮 “intercept is off”，这里是未开启拦截的意识，如果开启了则会变为 “intercept is on” 当拦截开启的时候，整个网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值