【Burp入门第三十一篇】Burp+SwitchyOmega实现本地localhost代理

已于 2024-05-24 14:48:40 修改
阅读量328 收藏 3
点赞数 3
分类专栏： BurpSuite入门教程 文章标签： BurpSuite 渗透工具
于 2024-04-18 09:44:44 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/137905395
版权
本文介绍了如何使用Burp Suite和SwitchyOmega进行本地localhost代理，解决在渗透测试中查看和修改本地流量包的问题。通过特定的配置设置，可以实现既查看本地流量又过滤其他网站的流量。
摘要由CSDN通过智能技术生成

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |CSDN秋说】

在这里插入图片描述

文章目录

问题

在部分情况下（如本地靶场），当我们需要在Burp中查看、修改本地流量包的时候，按以下三个配置是不能得到本地流量包的：

在这里插入图片描述

在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
专栏目录
订阅专栏
brup和对应的chorme代理SwitchyOmega
01-14
brup解压版，和对应的chorme的代理服务，SwitchyOmega
switchyomega+burp实现抓指定网站的数据包
qycc3391的博客
03-02 7476
在进行安全实验的过程中，经常需要对网站进行抓包，改包，转发等流程。 以往我在进行抓包时，进行设置的思路是： 一、打开burp，设置代理监听地址，默认为127.0.0.1:8080 二、设置浏览器的代理，127.0.0.1：8080 三、确认拦截开启/关闭 但是这样有个坏处是，我经常会一遍做实验，一边在csdn记录笔记，或者查资料。实验过程中，经常遇到截图上传不到csdn的问题，仔细查看发现是数...
【SRC挖掘】小技巧（附链接）burp如何使用谷歌浏览器抓包？SwitchyOmega的使用方式、如何过滤burp中的杂包？burp怎么挂二级代理？有哪些Burp插件可以让测试事半功倍？
最新发布
m0_62783065的博客
08-02 828
【SRC挖掘】小技巧（附链接）burp如何使用谷歌浏览器抓包？SwitchyOmega的使用方式、如何过滤burp中的杂包？burp怎么挂二级代理？有哪些Burp插件可以让测试事半功倍？
windows 加 switchyomega + burp 抓https包
qq_38807738的博客
02-23 4877
很简单，下载证书后导入到受信任根目录 证书下载，直接在代理状态浏览器访问burp 点击CA就可以下载了  设置该证书全部信任，， switchyomega 设置如下即可    就可以抓https的包了   ...
设置burp suite抓取localhost、127.0.0.1数据
stars的博客
10-06 4591
文章目录 火狐浏览器打开选项——》常规——》网络设置 点击设置选择手动代理设置 代理设置为127.0.0.1 端口为8080 ，然后把不使用代理中内容清空 bp代理设置监听127.0.0.1:8080 若此设置还是无法抓取修改系统设置 在搜索框中输入about:config 然后访问在访问后的搜索框内搜索 network.proxy.allow_hijacking_localhost，将值改为true 然后就可以了。 ...
whistle代理、SwitchyOmega 安装及使用
m0_61049675的博客
12-11 1520
2、数据请求和页面请求进行分离，aa.com/api是后端接口，返回的是一串JSON数据，aa.com返回的是一个html页面，假设页面aa.com想要获取aa.com/api的JSON数据，由于前端（8081）与后端（8080）使用的端口不同，导致出现跨域，前端8081是访问不到后端8080数据的，使用代理来访问相同域名下的不同路径就可以避免这个问题；1、安装完成后，命令行输入： w2 help，看到如下图界面，表示已安装成功。3、https必须安装证书！2、安装 Whistle。
xray、SwichyOmega、BurpSuite、ray的相关使用
S541J520的博客
11-30 1757
一款功能强大的安全评估工具
谷歌安装SwitchyOmega burp联动
weixin_51387754的博客
10-26 1475
安装步骤 下载https://github.com/FelisCatus/SwitchyOmega/releases 删除后 proxy代理设置最后点应用选项 尝试使用
浏览器配置burpsuite证书，burp 配置出网代理
SHELLCODE_8BIT的博客
03-31 2136
移除之前导入的 burpsuite 证书，将 base64 编码后的证书按上面的导入步骤导入即可。在浏览器的设置里面找到 "管理设备证书" ，导入下载的 burpsuite 证书到受信任的机构。启动 burpsuite 后访问 http://burp，下载 burpsuite 的证书。浏览器下载一个代理插件 SwitchyOmega，配置一个 burp 的本地代理。将导入成功的证书重新以 base64 编码的格式导出。
BurpSuite浏览器代理插件使用（附switchyomega与foxyproxy浏览器代理插件）
悦分享
11-05 2510
浏览器插件： 通常情况下，用户通过浏览器浏览网页，通过浏览器（客户端）与服务器进行交互，既相互进行通信。若要想分析客户端和服务器交互的具体信息，就需要一个人当个中介（中间人），可以拦截两个人的信息，也可以相互转发。就是我们所说的设置代理，而Burpsuite在这里就充当一个中间人的身份。Burp Suite是以拦截代理的方式，通过拦截HTTP/HTTPS流量，充当浏览器和服务器的中间人，对数据包进行修改、重放等处理，以达到测试目的。 代理工作原理：一般针对采用HTTP协议的Web应用程序的渗透测试，直接设置
SwitchyOmega高速节点（1024）
01-22
步骤一：添加情景模式 ...情景模式可以理解为Chrome设置多个代理服务器，每一个情景模式中，都是设置一个不同的代理服务器。 步骤二 更改为https代理模式 输入服务器地址端口号443 链接后输入密码后就可以正常使用了！
Burpsuite插件之logger++使用方法1
08-03
用户需要确保Burpsuite支持加载第三方插件，并按照官方或开发者提供的指南正确配置。 ### Logger++使用方法 #### 正常启动代理 使用Logger++时，用户只需像平时一样开启Burpsuite代理，无需进行特殊设置，Logger++...
burpsuite插件sqlmap4burp安装包
01-05
已编译,亲测可直接使用,直接用burpsuite抓包,右键选择send to sqlmap4burp ,直接调用sqlmap进行注入点测试
BurpSuite2021.6.rar+操作+免费
04-13
BurpSuite2021.6.rar+操作+免费，里面有具体如何操作
Burpsuit PC 端和 Android 端常见基础抓包方式
YouTheFreedom的博客
05-20 3815
注：下面两个选项分别为 HTTP 代理和 HTTPS 代理，都要填写 Wb Proxy Server 代理地址，也就是下游的 Burp 代理地址。burp 证书是 der 格式的，先转为 pem 格式，在计算出哈希值，将 pem 证书重命名为哈希值，后缀为 .0。把保存后的证书导入到浏览器中，唯一需要注意的是，在『证书存储』这一步选择将证书存储在『受信任的根证书颁发机构』注：规则是并行的，如果不需要多个规则并行，就只能配置一个，然后切换不同的代理服务器即可。打开 VPN，左上角出现小钥匙，说明流量代理中。
burpsuite 五种代理抓包方式（本地、谷歌、火狐浏览器两种插件）
热门推荐
qq_37776764的博客
04-09 1万+
burpsuite 五种代理抓包方式（本地、谷歌、火狐浏览器两种插件）
常用软件配置
qq_43258963的博客
07-31 1959
下面分享一些常用电脑软件配置，方便重装设备时作为备份使用。 文章目录通用1. PDF阅读2. Markdown文件3. Xmind思维导图4. WeChat & TIM 文件存储路径配置5. Onedrive 配置6. Foxmail 邮件设置编程1. vscode配置2. github desktop 及 git 使用 localhost 代理设置研究1. Zotero 配置2. LaTeX\LaTeXLATE​X 安装配置（for vscode）3. Grammarly 语法检查4. AxMat
Burp Suite 抓包测试
qq_53394650的博客
11-07 244
1.在谷歌浏览器中添加SwitchyOmega 插件（百度自行搜索）点击Forward —>放过输入修改参数—>点击Forward。覆盖127.0.0.1 ------域名。2.找到页面操作Action。MAC 修改域名 命令。待两个执行完毕后，点击。
burpsuite与SwitchyOmega
09-14
Burp Suite和SwitchyOmega是两个不同的工具，用于不同的目的。 Burp Suite是一款功能强大的网络安全测试工具，主要用于发现和利用Web应用程序的漏洞。它具有拦截和修改HTTP请求和响应的能力，可以帮助安全专家进行渗透测试和漏洞扫描。Burp Suite还提供了其他功能，如爬虫、发现敏感信息、自动化扫描、报告生成等。 SwitchyOmega是一个浏览器插件，可用于切换和管理代理服务器。它适用于Google Chrome和Mozilla Firefox浏览器，并允许用户配置多个代理服务器，并根据需要轻松切换。SwitchyOmega可以帮助用户在不同的网络环境或访问特定网站时使用不同的代理设置。 总结起来，Burp Suite是一个网络安全测试工具，而SwitchyOmega是一个代理管理插件。它们在不同的场景下有不同的用途。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值