BurpSuite 的导入和导出

最新推荐文章于 2025-03-18 15:57:42 发布
最新推荐文章于 2025-03-18 15:57:42 发布
阅读量1.1w 收藏 7
点赞数 4
分类专栏： python编程 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kevinhanser/article/details/107296393
版权
本文介绍如何使用BurpSuite保存和分享项目浏览记录，包括导出整个项目为.burp文件和导出单个浏览记录为XML文件的方法。同时提供Python脚本和JavaFX工具将XML文件转换为CSV或HTML，便于进一步的数据分析。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用的版本为 burpsuite_pro_v2020.6.jar

BurpSuite 的导入和导出

2020年7月12日10:54:51【原创】

1. 简介

主要目的是使用burp记录浏览记录，并保存成文件

2. 导出

  1. 导出整个项目成 .burp 文件

位置：Project -> Save copy
优点：跨平台分享项目中所有浏览记录
测试：二进制文件

先尽情的抓包，然后保存即可，可以只选择保存 Proxy的内容，也可以全都保存。
在这里插入图片描述在这里插入图片描述
2. 导出单个浏览记录
位置： Proxy -> 选择记录（shift 多选 或者 ctrl+A 全选） -> 右键 -> Save items
格式：XML文件
优点：方便分析

在这里插入图片描述

3. 导入

  1. 针对 .burp 文件

重新启动 burp，导入 .burp 文件

在这里插入图片描述
使用如下 Python 脚本 将 XML 转化成 CSV 或 HTML

https://github.com/mrts/burp-suite-http-proxy-history-converter

python convert-burp-suite-http-proxy-history-to-csv.py example/burp-http-history.xml

基于 JavaFX 的 XML Viewer

https://github.com/mrts/burp-suite-http-proxy-history-viewer

java -jar target/jfx/app/burp-suite-http-proxy-history-viewer-1.0-SNAPSHOT-jfx.jar

linux 命令行在线解码

grep --color=never -e request -e response | cut -d"[" -f3 | cut -d"]" -f1 | grep -v "<" | base64 -d

over！

BurpSuit的intruder模块结果进行筛选和导出
千寻的博客
07-17 1068
BurpSuit的intruder模块结果进行筛选和导出 想要把页面的用户名和手机号进行过滤保存
Burpsuite 使用教程
xiongIT的博客
10-30 7219
Burpsuite 使用教程
burpsuite——grep extract暴力破解之结果提取
weixin_53324599的博客
10-08 1061
暴力破解---根据不同数据产生的服务器回复不同进行过滤。
BurpSuite渗透测试通关手册—从环境配置到报告生成
qq_41314882的博客
03-08 1289
在Web应用安全测试中，Burp Suite被誉为“渗透测试的瑞士军刀”，其强大的扫描功能能高效挖掘SQL注入、XSS、信息泄露等漏洞。本文将结合实战步骤，详细解析如何利用Burp Suite进行安全扫描，助你快速掌握核心技巧！
BurpSuite数据包的导出及导入
Junior_Q的博客
11-30 7222
这里写自定义目录标题说明导出导入 说明 在使用BurpSuite时难免会出现中途要关闭burp可是需要保存当前的数据包记录，或者想要将当前的数据包记录分享给他人，那么就需要用到BurpSuite的导出和导入功能了。 导出 这是我们的浏览的数据包，现在将这些记录进行导出 点击Project—>Save copy 这里选择你想要保存的数据（根据个人需要进行选择），然后点击Next 这里默认选择第一项，点击Next 选择要保存的路径 点击Next 到这就已经导出成功了 这里你想要直接退出burp
burp-exporter:导出器是Burp Suite扩展，可将请求复制为剪贴板，具有多种编程语言功能
04-01
Burp Suite的导出程序扩展（社区和专业版） 关注我们以了解有关提示和其他扩展的更多信息 描述 导出器是扩展程序，可以将请求复制为多种编程语言功能的剪贴板。 您可以导出为： 卷曲 威格特 Python请求 Perl LWP PHP HTTP_Request2 本地化 NodeJS请求 jQuery AJAX 电源外壳 要求 > = 2.7.1 安装（导入功能） 下载 在Burp Suite的Extender/Extensions选项卡下，单击Add按钮，选择Extension type Python并加载Exporter py文件。 用法 您可以从以下位置复制请求： 代理>拦截 代理> HTTP历史记录 目标>网站地图 直放站 右键单击>导出到> ... 截屏 可能的改进 更多片段 如果您想合作，请使用GitHub 。 报告错误 请使用GitHub 。
eclipse html插件_BurpSuit Java 插件编写入门子域名爆破Demo
weixin_39606244的博客
11-25 213
本小编已经入职白帽100一年多了，天天受熏陶，都成了老编了为什么我还是这么菜？所以要发奋努力下了！java作为自己最不熟悉的语言，这次一定要把这个骨头啃下来。相信我，就算你没有java基础，看完这个，也可以写出来一个busuit java版本的插件。嗯，要写就写java！运行截图镇楼首先比较经典的就是 BurpSuite插件开发指南系列了，共有三篇《BurpSuite插件开发指南之 AP...
burp导出html,BurpSuite 的导入和导出
weixin_42371574的博客
06-17 2671
使用的版本为 burpsuite_pro_v2020.6.jarBurpSuite 的导入和导出2020年7月12日10:54:51【原创】1. 简介主要目的是使用burp记录浏览记录，并保存成文件2. 导出导出整个项目成 .burp 文件位置：Project -> Save copy优点：跨平台分享项目中所有浏览记录测试：二进制文件先尽情的抓包，然后保存即可，可以只选择保存 Proxy的内...
BurpSuit Intruder密码爆破的另类使用——有道词典批量收藏并导出到quizlet
木头人i
01-19 1657
需求 只有单词的情况下，批量获得单词的翻译及音标等功能，并导入quizlet软件进行学习。 Burpsuite下载 关于下载这里附上一个官方地址，有需要的同学可以去找其他地址。 官方：https://portswigger.net/burp/download.html 实现步骤 登陆有道词典官网 登陆有道词典官网个人账号 http://dict.youdao.com burpsuite设置代理 这...
Burpsuite CA证书导入浏览器、导入本地
qq_43583125的博客
04-23 2779
为什么要导入证书，因为要获得浏览器的信任、本地的信任；才能抓包。
Burpsuite插件之logger++使用方法1
08-03
安装Logger++非常简单，通常通过将插件文件导入Burpsuite即可。用户需要确保Burpsuite支持加载第三方插件，并按照官方或开发者提供的指南正确配置。 ### Logger++使用方法 #### 正常启动代理 使用Logger++时，用户...
burpsuite.pdf
04-27
Burp Suite 实战指南
Burp Suite简介
我的复习文档存档
08-18 1477
所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。功能（自动、定时扫描）；将靶场DVWA的安全等级设置成high，并访问Brute Force页面，同时用Burp Suite抓包。浏览器代理设置完成后， Burp Suite可以抓取到http包，但是抓不到https包，suite，一套，Burp Suite不是一个单一的工具，而是一个工具集。选择手动配置代理，输入相应代理地址和端口号，勾选代理用于其他。如果全部勾选，每次扫描所有漏洞，扫描速度慢，耗费时间，
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2523
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
【Burpsuite抓取APP、小程序数据包教程】
m0_59598029的博客
03-20 3892
本节主要讲如何利用burpsuite抓取APP和小程序数据包，希望对你有帮助!接下来我将给各位同学划分一张学习计划表！
burpsuite-scanner漏洞扫描
静在那的专栏
12-07 1608
burpsuite
Burip Siute 抓手机APP包
weixin_49349476的博客
04-20 1757
这里的代理服务器IP是我们在电脑上查找到的无线局域的ip，端口与burp代理上设置的端口一致，注意：虽然看到仿佛已经填好了，其实不是，点击之后就发现没有填，需要点击输入。首先电脑需要连接到 WiFi，不能使用有线网络，这样才能让 手机和电脑处于同一网络环境（如果台式机的有线和手机 WiFi 是同一个网络环境也可以。进入手机的Wlan设置，点击正在连接的网络，长按就会弹出删除网络和修改网络，两个选项，选择修改网络。在burp上设置代理，在指定地址中，选择我们在电脑上查找到的无线局域网的ip地址。
【Burp入门第二十八篇】BurpSuite保存结果进行二次利用
等风来
04-08 2274
假定以下100个payload中，有20个payload能成功登录，登录成功的响应包含有success关键字，登录失败的响应包含有error关键字。如果我们想要将能够登录成功的所有用户名payload都保存起来
BurpSuite渗透测试通关手册｜从环境配置到报告生成
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-18 1037
在Web应用安全测试中，Burp Suite被誉为“渗透测试的瑞士军刀”，其强大的扫描功能能高效挖掘SQL注入、XSS、信息泄露等漏洞。本文将结合实战步骤，详细解析如何利用Burp Suite进行安全扫描，助你快速掌握核心技巧！
burpsuite雷电模拟器抓包
02-24
### 配置雷电模拟器以使用 Burp Suite 进行抓包 #### 安装 Burp Suite 并启动监听 为了使雷电模拟器能够通过 Burp Suite 抓取网络数据，需先确保 Burp Suite 已经被正确安装于计算机上。启动 Burp Suite 后，在「Proxy」标签页下的「Options」子页面设置监听地址为 `127.0.0.1` 和端口（通常默认为8080）。这一步骤是为了让本地机器上的应用程序可以通过此代理发送HTTP/HTTPS请求[^1]。 #### 设置雷电模拟器的网络连接方式 由于台式机未配备无线网卡，因此需要调整雷电模拟器的网络参数使其能访问到运行着Burp Suite 的主机所提供的代理服务。进入雷电模拟器设置中的“网络”，将DNS服务器更改为指向本机IP地址，并开启静态IP模式；同时确认防火墙允许来自该模拟器设备的入站连接请求到达指定端口号[^2]。 #### 导入 CA 证书至 Android 系统信任库内 下载由Burp Suite生成的CA根证书文件ca-bundle.crt保存到电脑硬盘里。接着利用ADB命令推送这个PEM格式编码过的数字凭证进入到Android虚拟实例内部存储目录下(/sdcard/)： ```bash adb push ca-bundle.crt /sdcard/ ``` 之后打开模拟器内的浏览器前往http://burp，按照提示完成对自签名SSL中间人的接受过程，从而使得后续发起的所有HTTPS会话都能够被成功解密查看[^3]。 #### 测试配置有效性 最后可以尝试加载任意网站来验证整个流程是否搭建无误。如果一切正常的话，则应该可以在Burp的历史记录列表里面看到对应的GET/POST动作详情了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值