渗透测试学习笔记——使用BurpSuite监听HTTP流量

简单介绍

BurpSuite，是一个辅助渗透的工具。Burp提供了简单的HTTP的抓包改包，数据枚举模块，以及各种安全漏洞的手动式扫描与爬虫式扫描，还有很多经常需要使用的小工具。

Burp Suite 官网：https://portswigger.net/burp/communitydownload

配置BurpSuite代理

1.BurpSuite配置
打开BurpSuite软件，点击Edit，弹出Edit proxy listener，配置如下图所示：（路径：Proxy->Options->Edit->Edit proxy listener）

2.浏览器代理设置
BurpSuite 默认监听为本地地址，也就是：127.0.0.1:8080，浏览器设置的代理地址也需要与 burp 的监听地址一样，如果需要修改监听端口可以点击 Edit。

Internet Explorer：工具->Internet选项->连接->局域网设置->代理服务器->勾选为LAN使用代理服务器，设置代理地址为:127.0.0.1，端口:8080，点击确定。

Chrome：安装S witchyOmega 扩展->点击选项->新建情景模式输入名称，勾选代理服务器->创建->代理协议：http，代理服务器：127.0.0.1，代理