Burp使用（NTLM）无法抓包

最新推荐文章于 2024-01-21 16:33:32 发布
原创 最新推荐文章于 2024-01-21 16:33:32 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文分享了解决在使用Burp进行抓包时遇到的NTLMv2认证问题的方法。通过在Burp的用户选项中正确配置平台认证，可以避免反复跳出登录框重新认证的情况，实现正常的数据包抓取。

最近做的项目，无法抓到数据包，问了下，是做了微软自带的认证，导致每次抓包就跳出登录框重新认证。

跳出认证框

无法正常抓包，怎么分析。

最后研究了下，使用burp的“用户选项”下的“平台认证”里的NTLMv2认证即可。
认证1
打开Add标签，做如下配置：
就酱紫
burp功能还是蛮强大的，burp越来越好玩了。_

渗透实战-Burp无法抓取https包
beirry的博客
02-21 4503
Burp无法抓取https包
深入分析域内ntlm relay to adcs服务的利用（含wireshark抓包分析）
二狗的博客
03-03 850
当攻击者能够获取到某个实体的ntlm认证请求，就可以将这份请求转发到攻击者想要访问的服务，并以该实体身份通过身份认证。在本文中，就是通过转发获取到的ntlm请求到adcs服务上，并为其申请证书，完成身份窃取。当ntlm请求的发起方是域控时，则可以获取到域控机器账户的证书，进而使用域控证书完成域认证进行DCsync，获取域管权限。
BurpSuite抓不到本地包
Filotimo_的博客
12-19 3462
我们或许还可以尝试安装其他版本的bp，或者重装phpStudy和sqli靶场来解决bp抓不了本地包的问题，但我感觉这个成本有点高了，很麻烦。
【burpsuite抓包问题合集】【六种解决方法】第一种：连接配置问题，拦截不到任何包；第二种：设置问题，抓不到部分包
04-10 2万+
burpsuite抓包异常问题，归类的明明白白了
burp-ntlm-challenge-decoder:打p扩展以解码NTLM SSP标头并提取domainhost信息
05-19
Burp NTLM挑战解码器 打p扩展以解码NTLM SSP标头。 通过HTTP的NTLM挑战，我们可以解码有关服务器的有趣信息，例如： 服务器的主机名 服务器的操作系统 服务器的时间戳 域名 域的FQDN 父域名 编译插件 $ gradle build 编译后的插件位于build/libs/burp-ntlm-challenge-decoder.jar 资料来源
渗透技巧——利用netsh抓取连接文件服务器的NTLMv2 Hash
sinolover的专栏
01-15 1703
0x00 前言 在上篇文章《Windows下的密码hash——NTLM hash和Net-NTLM hash介绍》比较了NTLM hash和Net-NTLM hash的区别，本文将继续对Net-NTLM hash在内网渗透中的应用作介绍，解决一个有趣的问题：如果获得了内网一个文件服务器的权限，如何获得更多用户的口令？ 0x01 简介 本文将要介绍以下内容： 在windows平台下不安装任...
Burp Suite使用介绍总结
h4ck0ne的博客
01-23 5668
Burp Suite使用介绍（一） 小乐天 · 2014/05/01 19:54 Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点： 1.T
网络安全之渗透实战学习
热门推荐
kali_Ma的博客
10-27 2万+
前言 本次渗透以SMB共享之SCF文件攻击为突破点，利用burp编码爆破Basic Authorization认证、smb连接的多种方法、windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点。 本次渗透过程从技术层面来说难度并不算很大，本文精华在于渗透过程中运用到了多个知识点，并对多种利用SMB攻击的方法作了总结，下面开始此次渗透实战之旅。 信
网络安全渗透测试实战演练技术手册：基于Kali与Windows靶机的红队攻击场景模拟系统设计
最新发布
11-12
文中还介绍了漏洞扫描工具Xray和Nuclei的使用方法，以及Burp Suite和Yakit等代理抓包工具的操作流程。后续深入探讨了内网信息收集（winPEAS/linPEAS）、Windows认证机制、哈希原理（LM/NTLM）、Mimikatz提权与凭证...
sqlmap基础使用手册 ─=≡Σ(((つ•̀ω•́)つ 知己知彼百战百胜 >web安全<
寻觅的博客
03-03 2568
文章目录sqlmap简介sqlmap特性sqlmap下载安装与启动sqlmap基础使用 sqlmap简介 顾名思义,sqlmap是一个自动化sql注入的开源的渗透工具,它可以自动化检测和利用SQL注入缺陷以及接管数据库服务器的过程。他有一个强大的检测引擎,许多适合于终极渗透测试的小众特性和广泛的开关,从数据库指纹、从数据库获取数据到访问底层文件系统和通过带外连接在操作系统上执行命令。官方网址 如果...
ntlm验证Java代码
04-17
里面有ntlm验证的demo 修改一下你url username passwrod 等内容应该就可以使用了 如果不可以 请抓包核查一下
px:HTTP代理服务器以通过NTLM代理自动进行身份验证
04-29
Px 什么是Px？ Px是一个HTTP代理服务器，允许应用程序通过NTLM或Kerberos代理服务器进行身份验证（通常在公司部署中使用），而不必处理实际的握手。 它主要设计为在Windows系统上运行，并使用当前登录的Windows用户帐户代表应用程序进行身份验证。 Px与“ NTLM授权代理服务器” 和，因为它位于公司代理和应用程序之间，并了身份验证的。 优点是Px能够自动使用当前登录的用户凭据，而无需任何用户提供的凭据。 这是通过使用Microsoft SSPI生成使用代理进行身份验证所需的令牌和签名来完成的。 Px还支持Kerberos，并在SSPI不可用的情况下使用用户提供的凭据。 Microsoft提供了一个很好的起点来了解NTLM工作原理。 对于同样如此（警告：太长了！） 安装 Px可以通过多种方式获得： 从页面下载最新的二进制ZIP。 下载后，解压缩到所选的文件夹
burpsuite有些网站抓不到包解决办法.md
05-11
在使用bpsuite的时候，发现有些网站抓不到包，所以就在网上找答案，最后找到了解决吧发，所以在这里写一篇博客记录一下， 也分享一下，希望对别人有帮助。
Burp Suit 学习笔记（一)
donedone_YANG的博客
07-24 226
burp suit 学习笔记
NTLM认证失效时，如何使用Fiddler配合Burp Suite进行渗透测试？
weixin_34391445的博客
09-19 545
本文讲的是NTLM认证失效时，如何使用Fiddler配合Burp Suite进行渗透测试？，最近，我们测试一个具有NTLM身份验证的Web应用程序。身份验证与任何浏览器正常工作，但在中间插入Burp Suite（已配置NTLM）时失败。 通过WireShark抓包,我们发现了以下的情况 在Burp Suite身份验证中，某些NTLM头缺失，其他一些选...
渗透测试之BurpSuite工具的使用介绍（一）
cmdos的专栏
03-13 2586
一、BurpSuite功能模块介绍：Proxy——是一个拦截 HTTP /S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Spider——是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。Scanner[仅限专业版]——是一个高级的工具，执行后，它能自动地发现 web应用程序的安全漏洞。Intruder——是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用 fuzzing技术探测常
bp配置与火狐手动配置代理已完成但仍然无法抓到包
weixin_62951232的博客
07-07 3501
1、当bp的配置和火狐的手动代理配置已经设置好时仍然无法抓到包，此时打开火狐设置不使用代理处可以观察到127.0.0.1与localhost的链接不经过代理，如下图 2、此时可以在浏览器地址栏中输入about:config，再在搜索框中输入 network.proxy.allow_hijacking_localhost，将false改为ture 3、此时再观察火狐设置中的不使用代理处，发现已经没有127.0.0.1和localhost了，然后就可以正常抓包了。 ......
关于burpsuite无法抓到本地请求包的解决方案
Welcome To Myon'Blog !
01-21 2150
将 127.0.0.1 或者 localhost 换成自己的内网 ip。eg使用 SwitchyOmega ，火狐使用小狐狸来切换代理选择。内网 ip 可以在 cmd 里面使用 ipconfig 命令查看。如果你没有使用插件设置切换代理，而是直接使用的系统代理。使用内网 ip： 192.168 这种替换。原本是回环地址 127.0.0.1。1、清空不代理的地址列表。勾了则无法对本地进行代理。那么这个选项就不要勾了。
burp无法抓取本地包的解决
miaositekali的博客
02-12 3517
解决burp抓不到本地包的1两种方法。
网络攻防必备：BurpSuite抓包工具使用教程
在这些工具中，Burp Suite是一款强大的网络安全工具，它以其全面的功能和易用性，成为了业界公认的“抓包神器”。 首先，需要明确什么是抓包。抓包，也称为网络嗅探，是分析网络流量、捕获传输中的数据包的过程。这...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值