1.7-多工具抓包联动

1.7-多工具抓包联动

抓包工具联动的意义：让一个数据包同时经过不同安全测试工具进行扫描；比如说用BP抓到的流量包转发给YAKIT之后，既可以被BP里的插件进行一次漏扫，还可以被YAKIT的插件进行一次扫描。做到了抓一次包，经过两次扫描吧，比较高效。

YAKIT流量转发给BP：

第一步：启动劫持

​​

第二步：设置这个下游代理，点击配置代理认证，填入BP的监听端口。然后启动即可。

​​

最后把浏览器的代理转发给YAKIT的监听端口即可，YAKIT就会把抓到的数据包给到BP

​​

BP流量转发给YAKIT

第一步：在Settings->Network->Connections->Upstream proxy servers点击Add添加代理

​
​

Destination host：填写*号表示所有域名目标都做代理转发

Proxy host和Proxy port填写YAKIT的监听端口点击OK即可

​
​

设置好浏览器的代理转发即可成功联动抓包（记得把上次配置里YAKIT里面设置的下游代理配置清空）

​​

如果还有第三个抓包工具，同理。用BP做第一次也好 YAKIT做第一次也好，只要把每个工具的下游代理配置好即可。
　　‍

全局协议抓包：使用 WireShark和 科来

这两款工具可以抓到除了HTTP协议以外其它协议的数据包，且不做代理设置，直接监听网卡可以绕过一些软件、网站的防代理检测

‍

‍