BurpSuite Proxy 给代理设置上层代理

已于 2022-07-15 16:40:11 修改
阅读量1w 收藏 39
点赞数 12
分类专栏： 工具使用 文章标签： 服务器 网络 运维
于 2022-07-15 16:38:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czw2479/article/details/125807685
版权

1、简单描述

正常情况而言，使用BurpSuite时数据包的经过流程为：

浏览器/BurpSuite Repeater/Intruder… > BurpSuite Proxy > 目标服务器

这个时候其实还是本机发出的流量，我们想让流量由其他的代理服务器发出，也就是达到如下效果：

浏览器/BurpSuite… > BurpSuite Proxy > 自定义代理服务器 > 目标服务器

2、设置方法

1、设置代理服务器

如果你使用其他软件，自行设置，这里以 Clash for Windows为例演示Http代理服务器的设置
（Clash支持连接ShadowSocks代理），Burp Suite也支持设置Socks代理服务器。
这里的代理地址为 http://127.0.0.1:7890
在这里插入图片描述

2、设置Burp Suite

设置HTTP代理服务器

User options > Connections > Upstream proxy servers

这些设置控制Burp是将传出请求发送到上游代理服务器，还是直接发送到目标web服务器。您可以定义多个规则，为不同的目标主机或主机组指定不同的代理设置。

如果是Socks的话，就是

User options > Connections > SOCKS proxy

通过这些设置，您可以将Burp配置为对所有传出通信使用SOCKS代理。此设置应用于TCP级别，所有出站请求都将通过此代理发送。

简单来说就是，HTTP就是可以写规则对不同的流量走不同的代理，而SOCKS作用于全部。

这里以设置HTTP代理服务器为例
在这里插入图片描述

点击 Add
在这里插入图片描述

根据自己的代理服务器参数填好之后，点OK
在这里插入图片描述
勾选Enabled

3、验证效果

未启用前
在这里插入图片描述

启用后
在这里插入图片描述

零溢出
关注
  • 12
    点赞
  • 踩
  • 39
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
网安工具系列：burp suite 2021如何设置上游代理（顶级代理）
weixin_54626591的博客
03-14 259
burp suite 2021如何设置上游代理（顶级代理）
mitmproxy 自身代理设置
itchange
12-02 7469
mitmproxy所在机器本身走http代理，所以要设置mitmproxy也走这个代理,它不会读取http_proxy环境变量，所以要使用下面的方法解决 在mitmproxy最前面加下面片段 #socks 见下 import socks import socket socks.setdefaultproxy(socks.PROXY_TYPE_SOCKS5, "proxy1", 8
双重代理-在测试环境中使用Burpsuite
最新发布
ershuiyan的博客
05-20 282
配置双层代理实现在测试环境使用burpsuite
如何为BurpSuite 2023+设置代理（如何为BurpSuite设置上层代理服务器/如何为BurpSuite设置代理服务器/如何为BurpSuite设置上游代理）
gucxugxuxyf的博客
03-29 1241
由于一些原因，BurpSuite在较新版本中，界面的选项卡中没有UserOptions选项。或许大家在寻找资料的时候，可以看到好多文章都是在说用UserOptions选项卡来进行设置上层代理，但是新版本的BurpSuite没有这个选项卡了。笔者通过找寻，发现这个设置项目前被放到了BurpSuite的设置(Settings)中，特地写下这篇文章，和大家分享一下如何给新版的Burp设置上游代理。
红队隧道应用篇之Burpsuite设置上游代理访问内网(五)
xf555er的博客
12-22 2031
Burp Suite设置上游代理的主要原因是为了拦截和修改来自浏览器的请求。当您在使用Burp Suite进行Web应用程序安全测试时，您可能希望模拟攻击者发送恶意请求，以测试应用程序是否能够防御这些攻击。使用上游代理可以帮助您在浏览器和目标服务器之间插入Burp Suite，从而使您能够拦截和修改请求。使用上游代理时，所有的请求和响应都会经过代理服务器，因此代理服务器可以拦截和修改这些请求和响应。
BP上游代理配置
qq_51175992的博客
04-02 593
解决方案：可在bp中配置上游代理，将科学上网工具的端口加入进去，那么访问网站的流量就会走科学上网工具的那边，即能正常使用bp进行抓包等操作了。
BurpSuite | 配置上游代理
尼泊罗河伯的博客
01-05 1940
Burp Suite是用于攻击 web 应用程序的集成平台，包含了许多工具。Burp Suite 为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。Q.为什么要配置上游代理？A.我们在使用 BurpSuite 访问一些网页时，默认情况是使用本地 IP 的流量进行访问。那么，为了隐匿流量，安全起见。我们需要对 BurpSuite 的上游代理进行配置。至此 BurpSuite 配置上游代理服务器完成。
Burp Suite配置代理
qq_53768302的博客
03-06 802
Burp Suite配置代理
burp2023专业版，配置上游代理太难找
weixin_68177269的博客
11-29 821
之前的版本呢，上游代理的配置都在user options选项中设置，user options选项还在工具栏中，配置也方便。burpsuite2023专业版的工具栏与之前的版本不同的是，工具栏中没有了user options这一选项。但在2023版本中，工具栏就消除user options选项，这样寻找上游配置的功能特别困难。其实burp2023版并没有删除吊上游配置的功能，只不过是放在一个很难找很不起眼的地方。位于proxy settings--network--connections。
burp suit设置上行代理服务upstream proxy servers
小雨的博客
04-23 797
burp 代理设置，渗透测试
BurpSuite--Proxy详解
ve9etable的博客
07-16 2127
BurpSuite--Proxy 目录 代理设置 浏览器代理设置 FoxyProxy插件使用 Burp Proxy基本使用方法 Intercept HTTP history WebSockets history 案例：使用Proxy截包改包 代理设置 Burp Suite用代理模式拦截通过代理的网络流量，主要拦截HTTP和HTTPS的流量，拦截时，Burp Suite以中间人方式对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。所以我们就需要对Web浏览器进行代理设置
Burp Suite之proxy代理
Eric_Yc的博客
08-22 792
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。 ***本文主要对Burp Suite中的proxy进行简单讲解，初学者适用，其他功能的讲解会在其他文章中逐个讲解。 ***Proxy代理模块作为BurpSuite的...
burpsuite好用版本
11-09
破解版Burpsuite1.7.26，渗透测试必用利器，可设备浏览器代理方便抓包分析等。
BurpSuite 代理设置的小技巧.pdf
01-06
BurpSuite 代理设置的小技巧
BurpSuite手册-005-Burp Proxy
06-24
本人自己翻译的Burp Suite 专业版的中文手册，陆续更新，请期待
Web应用安全：Burpsuite如何设置代理.pptx
06-19
Web应用安全：Burpsuite如何设置代理.pptx
BurpSuite使用介绍（一）
02-21
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大...
红蓝对抗之隧道技术第一篇（内网穿透、端口映射&端口转发、Netsh端口转发、CS正反向连接多层内网、Burp设置上游代理访问内网、MSF protfwd端口转发/重定向）
Love&Share
12-19 2582
在进行内网渗透时，由于外网主机无法直接连接内网主机，所以需要使用隧道技术来搭建连接通道访问内网主机即内网穿透，先来了解下几种转发技术
burpsuite proxy
08-24
在麦田怪圈的案例中，有一种工具叫做burpsuite proxy。Burp Proxy是Burp Suite的核心模块之一，它通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。在使用burpsuite拦截网页数据包时，需要在burpsuite进行代理设置，同时需要确保浏览器的代理设置与burpsuite的代理设置一致，这样才能成功拦截到数据包。所以，burpsuite proxy是用来在渗透测试中拦截和修改数据包的重要工具。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [【Burpsuite】proxy模块学习及案例操作](https://blog.csdn.net/m0_70185580/article/details/130912754)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值