渗透必学神器：BurpSuite教程（超详细）

0x00 前言

Burp Suite (简称BP，下同)是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

从本节开始将为大家陆续带来BP各个模块的使用说明

0x01 中间人攻击

中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。

0x02 核心功能—Proxy

数据是一切的基础

Proxy代理模块主要用于拦截浏览器的http会话内容，给其他模块功能提供数据，Proxy模块如下图所示

Proxy模块由四个部分组成，分别是Intercept、HTTP history、Websockets history、options，接下来分别演示使用

2.1 Intercept

这个词学汇编和逆向的同学肯定是非常熟悉了，就是截断的意思；这里控制整个代理模块是否使用截断模式。

TIPS：在BP新版本中，增加了专用的浏览器方便进行渗透测试

如果是使用低版本的同学，可以在浏览器中手动设置网络代理

手动修改代理设置是一件很繁琐的事，这里推荐大家使用SwitchyOmega插件方便快速的切换代理设置

当截断模式处于关闭状态时，BP可以视为正常的代理服务器

反之，当截断模式处于开启状态下，所有符合条件的数据包都将被拦截等待处理

当拦截到新的数据包后，对应的标题会高亮显示，此时我们就可以对数据包进行修改了

修改完成后点击发送(Forward)将修改后的数据包发送(放包)，如果看着数据包不舒服可以点击丢弃(Drop)(弃包)

在行动(Action)一栏中存在很多选项，可以将proxy中的数据包发送至其他模块中

2.2 HTTP history

这里记录了每一个HTTP数据包，可以通过此功能查看历史数据包

点击过滤器可以设置过滤选项

在记录中可以查看每一个数据包的明细(请求和响应)，并可以发送到其他模块

2.3 Websockets history

该功能和HTTP history十分类似，实际中很少用到

查看历史数据包

设置过滤器

2.4 options

该部分主要用于配置proxy，接下来逐个演示

代理监听器

可以理解为设置数据的来源，可以开启多个

配置CA证书部分比较繁琐，留以后单独出一期

拦截客户端请求

该部分用于配置请求数据包的拦截条件，支持多条规则同时匹配

现在增加一条规则：拦截所有目标IP为123.123.123.123的数据包

配置了多条规则后可以很方便的选择开关

自动更新Content-Length选项主要用于修改数据包后可以自动计算长度，在一部分情况下需要关闭该功能(比如想DOS)

服务器响应拦截和修改

该部分主要配置响应数据包的拦截条件及自动修改

注意：该功能默认是关闭的，需要手动开启

和请求拦截很类似，允许自定义拦截条件，同时还支持一些常用选项，比如删除JS的表单验证

匹配和替换

该选项允许对请求和响应中的数据进行自动查找和替换，十分有用

黑客技术学习路线

 对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

    如果你想要入坑黑客&网络安全工程师，这份282G全网最全的网络安全资料包！

  网络安全大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

​​​​
 学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

​​​​

网络安全源码合集+工具包

​​

视频教程

​​

 视频配套资料&国内外网安书籍、文档&工具

​
​​ 因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

黑客/网安大礼包：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!