【常用工具】BurpSuite工作原理及入门

Fighting_hawk

已于 2022-07-01 03:26:42 修改

阅读量7.6k

点赞数 8

分类专栏： # 筑基06：WEB安全基础文章标签：网络安全 BurpSuite

于 2022-01-19 12:57:33 首次发布

本文链接：https://blog.csdn.net/Fighting_hawk/article/details/122576531

版权

筑基06：WEB安全基础专栏收录该内容

21 篇文章 29 订阅

订阅专栏

1 工作原理

1.1 工作原理简介

BurpSuite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite 主要拦截HTTP 和HTTPS 协议的流量，通过拦截， Burp Suite 以中间人的方式对客户端的请求数据、服务端的返回信息做各种处理，以达到安全测试的目的。

1.2 BurpSuite默认代理信息

在日常工作中，最常用的Web客户端就是Web 浏览器，我们可以通过设置代理信息，拦截Web浏览器的流量，并对经过Burp Suite代理的流量数据进行处理。Burp Suite运行后， Burp Proxy 默认本地代理端口为8080。
在这里插入图片描述

1.3 浏览器设置代理

这里以搜狗浏览器为例，单击浏览器右上角“打开菜单”，依次单击“选项”→“高级”→“设置网络代理”→“设置”→“手动配置代理”，如图3-22 所示，设置HTTP代理为127.0.0.1 ，端口为8080 ，与Burp Proxy 中的代理一致。
在这里插入图片描述

2 Proxy

Burp Proxy是利用Burp开展测试流程的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端与服务端之间传输的数据。

2.1 Proxy拦截功能简介

Burp Proxy的拦截功能主要由Intercept选项卡中的Forward 、Drop 、Interception is on/off 和 Action构成，它们的功能如下所示。

Forward表示将拦截的数据包或修改后的数据包发送至服务器端。
Drop表示丢弃当前拦截的数据包。
Interception is on表示开启拦截功能，单击后变为Interception is off，表示关闭拦截功能。
单击Action按钮，可以将数据包进一步发送到Spider 、Scanner 、Repeater 、Intruder等功能组件做进一步的测试，同时也包含改变数据包请求方式及其body 的编码等功能。

2.2 Proxy拦截信息面板简介

打开浏览器，输入需要访问的URL并按回车键，这时将看到数据流量经过Burp Proxy并暂停，直到单击Forward按钮，才会继续传输下去。如果单击了Drop按钮，这次通过的数据将丢失，不再继续处理。

当Burp Suite拦截的客户端和服务器交互之后，我们可以在Burp Suite 的消息分析选项中查看这次请求的实体内容、消息头、请求参数等信息。Burp有四种消息类型显示数据包： Raw 、Params 、Headers和Hex 。

Raw主要显示Web请求的raw格式，以纯文本的形式显示数据包，包含请求地址、HTTP协议版本、主机头、浏览器信息、Accept可接受的内容类型、字符集、编码方式、cookie等，可以通过手动修改这些信息，对服务器端进行渗透测试。
Hex对应的是Raw 中信息的二进制内容，可以通过Hex编辑器对请求的内容进行修改，在进行00截断时非常好用。
Params主要显示客户端请求的参数信息，包括GET或者POST请求的参数、cookie参数。可以通过修改这些请求参数完成对服务器端的渗透测试。
Headers 中显示的是数据包中的头信息，以名称、值的形式显示数据包。

在这里插入图片描述

3 Spider

Spider 的蜘蛛爬行功能可以帮助我们了解系统的结构，其中Spider爬取到的内容将在Target 中展示，界面左侧为一个主机和目录树，选择具体某一个分支即可查看对应的请求与响应。
在这里插入图片描述

4 Decode

Decoder的功能比较简单，它是Burp 中自带的编码解码及散列转换的工具，能对原始数据进行各种编码格式和散列的转换。

Decoder的界面如下图所示。输入域显示的是需要编码／解码的原始数据，此处可以直接填写或粘贴，也可以通过其他Burp工具上下文菜单中的“ Send to Decoder"选项发送过来：输出域显示的是对输入域中原始数据进行编码／解码的结果。无论是输入域还是输出域都支持文本和Hex这两种格式，编码解码选项由解码选项（Decode as）、编码选项（Encode as）、散列（Hash）构成。在实际使用时，可以根据场景的需要进行设置。
在这里插入图片描述
对编码解码选项而言，目前支持URL 、HTML 、Base64 、ASCII、十六进制、八进制、二进制和GZIP 共八种形式的格式转换， Hash散列支持SHA 、SHA-224 、SHA-256 、SHA-384 、SHA-512 、MD2, MD5格式的转换。更重要的是，对同一个数据，我们可以在Decoder界面进行多次编码、解码的转换。
在这里插入图片描述