Burp Suite中proxy的简单用法

最新推荐文章于 2024-08-14 10:00:00 发布
置顶 最新推荐文章于 2024-08-14 10:00:00 发布
阅读量2.3k 收藏
点赞数
分类专栏： 其它应用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leekwen/article/details/78063993
版权

测试环境：

1、Win7 上运行Burp Suite Professional  v1.7.13 专业破解版；

（前提，安装jdk1.5+，并下载好 Burp Suite Professional v1.7.13 专业破解版）

下载地址：http://download.csdn.net/download/leekwen/9990783

2、firefox 并安装好代理插件（foxy proxy Standard标准版）

3、设置Burp Suite 中 'proxy' 的 'options' 选项


4、设置firefox的代理

如图：



5、设置完毕后，打开firefox，并启动proxy代理后，在BurpSuite里面就可以看到对应的HTTP history.



Leekwen
关注
专栏目录
Burp Suit的软件的使用初体验（1）
Brisbane的博客
10-22 492
Burp Suit的安装和使用 Burp Suite对于网站应用程序的扫描来说，绝对是必不可少的大神奇，他可以帮助渗透测试人员方便的开展全方位的网站渗透测试，这对于漏洞和信息的获取极为关键，因为绝大多数的网络渗透总是从Web上开始的。 首先,我们需要的是安装Burp Suit软件。不幸的是，这一款商用软件，而且价格不菲（$1200+），幸运的是，在kali系统中为我们预装了社区免费版本，我们也可以...
【Burpsuite】proxy模块学习及案例操作
m0_70185580的博客
05-28 1749
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
burp基本用法1
03-17
渗透测试基础，burp的基础应用方法
[Web安全入门]BURP基本使用详解
最新发布
m0_59598029的博客
08-14 823
请求方法 请求资源（目录结构/目录文件/传参的参数[GET]） HTTP版本host: 主机名User-Agent：客户端基本环境信息Content-Type：传参的类型Content-Length: 请求包长度Referer: 上一步来源。X-Forwarded-For：当前身份ipCookie：用户身份标识。
burp的简单使用
weixin_45596492的博客
06-02 9469
burp的简单使用
burp基本的用法总结
weixin_30832983的博客
12-03 261
使用环境配置： 搭建一个Java环境（不知道的可以自己百度），然后就可以开始设置工作的环境，步骤如下： 首先打开burp，进入代理设置： 如果80端口点不上，估计是80端口被占用，可试用其他端口，如8081端口。 图1 首先进入代理界面，点击图1中1的位置，然后点击进2代理的设置，然后在3处，通过左边的3个操作，设置你的代理，在这以127.0.0.1为例。 然后在游览器中设置环境（...
Burpsuite核心——Proxy模块的使用
hackzkaq的博客
12-28 2434
> `搜索公众号：白帽子左一，每天更新技术干货！ 之前已经对burp的使用做过分享了"渗透测试神器｜一文带你精通Burp（附下载）"(同样，喜欢看视频的也可文末扫码看视频教程演示.) 那篇比较全，但是有的板块并没有说的很细致，毕竟学习马虎不得，所以今天这篇文章是主要对burp的Proxy模块作出详细的说明使用! 从Proxy模块开始是因为这个模块可以说是burpsuite的核心，多数的功能都是基于在这个模块的基础上去使用的 使用前的两个准备 1.打开Burpsuite 2.配置好浏览器代理，并且安装
Burp Suite的使用——Proxy
sinat_36735003的博客
06-28 1229
（参考书籍《Web安全攻防渗透测试实战指南》） 一、主要包含四部分 Forwod：将拦截的数据包或修改后的数据包发送到服务器。 Drop：丢弃当前拦截的数据包。 Intercept is on：开启拦截；Intercept is off：关闭拦截。 Action：可以将数据包发送到Spider、Intruder、Repeater、Sequencar、Comparer、Decoder等进行分析测试，以及复制URL，Do Intercept——Response to this request等功能。
BurpSuite手册-015-Burp Suite tools-logger
07-01
Burp Suite 是一款强大的Web应用程序安全测试平台，包含多个工具，旨在帮助安全专家进行渗透测试和漏洞检测。...Logger是一个强大的辅助工具，对于任何使用Burp Suite的人来说都是不可或缺的一部分。
Linux下使用proxychains转发流量到burp suite
内心不种满鲜花就会长满杂草
03-04 5094
需求：写的python脚本需要抓包看流量是怎么走的，但是windows下不好进行抓包，这时就在linux下用proxychains将流量转发到bp进行流流量抓取 1. 安装proxychains git clone https://github.com/rofl0r/proxychains-ng.git #如果clone 不下来就下载zip cd proxychains-ng ./configure --prefix=/usr --sysconfdir=/etc #此处的prefix路
burp基本使用
weixin_34090643的博客
01-16 137
记录一个burp最基础的小白使用过程： 以firefox为例设置一下代理，代理到127.0.0.1:8090 设置Burp的相关： 1.为Burp添加一个代理ip和端口：如 127.0.0.1:8090 2.添加好后，Alerts上可以看到自动启动成功 3.此时设置intercept is on,可以拦截页面请求，并send to Repeater 4....
burp安装使用
东方
09-07 237
https://xz.aliyun.com/t/1721 positions模块 Positions - 选择攻击模式 sniper - 对变量依次进行暴力破解。 battering ram - 对变量同时进行破解。 pitchfork - 每一个变量标记对应一个字典，一一对应进行破解。 cluster bomb - 每个变量对应一个字典，并且进行交叉式破解，尝试各种组合。适用于用户名+密码的破解...
Burp Suite使用详解
Unitue_逆流
02-06 610
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点. 1.代理–Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包.2.Sp
burpsuite入门，实用教程
热门推荐
Pz_mstr's Blog
08-04 10万+
渗透测试综合工具——burpsuite 基本使用详细教程
【工具使用】BurpSuite抓包工具使用详解
做自己喜欢的事，并将其发挥到极致！
03-18 8796
Burpsuite是一个用于测试Web应用程序安全性的图形化工具。该工具使用Java编写，由PortSwigger Web Security开发。该工具有三个版本。可以免费下载的社区版、专业版和试用后可以购买的企业版。社区版减少了许多功能。它是为网络应用程序安全检查提供全面解决方案而开发的。
推荐使用：FoxyProxy - 高效的Firefox网络代理管理工具
gitblog_00076的博客
05-21 837
推荐使用：FoxyProxy - 高效的Firefox网络代理管理工具 firefox-extensionFoxyProxy for Firefox extension beginning with Firefox 57 (Quantum)项目地址:https://gitcode.com/gh_mirrors/fi/firefox-extension 自2004年诞生以来，FoxyProxy一直...
burpsuite的Proxy使用教程
07-29
BurpSuite的Proxy模块主要用于拦截浏览器的HTTP会话内容，并为其他模块提供数据。Proxy模块由4个部分组成，分别是Intercept、HTTP history、Websockets history和Options。\[1\] 要使用BurpSuite的Proxy模块，首先需要开启拦截功能。具体方法是在BurpSuite的选项卡中选择Proxy->Intercept，并设置Intercept is on。然后，重新启动浏览器并访问目标网站，BurpSuite将会拦截到HTTP请求报文。\[2\] 如果需要抓取HTTPS请求报文，同样需要开启拦截功能。然后，重新启动浏览器并访问目标网站的HTTPS页面，BurpSuite将会抓取到HTTPS请求报文。\[2\] 如果只需要抓取HTTP请求报文，可以先关闭BurpSuite的拦截功能。具体方法是在BurpSuite的选项卡中选择Proxy->Intercept，并设置Intercept is off。然后，使用浏览器访问目标网站，BurpSuite将会抓取到HTTP请求报文。\[3\] 以上是关于BurpSuite的Proxy模块的简要使用教程。希望对您有帮助！ #### 引用[.reference_title] - *1* [BurpSuite-Proxy使用](https://blog.csdn.net/elmoyan/article/details/127224990)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [BurpSuite Proxy简单使用](https://blog.csdn.net/F2444790591/article/details/122481065)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leekwen

您的鼓励，是我坚持更新的动力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值