kali虚拟机自带burp抓包物理机

kali虚拟机自带burp抓物理机包

background：安全小白怕麻烦不想在物理机安装burp(懒，故用kali虚拟机自带的burp抓物理机包。

所遇问题：

一.虚拟机网络设置问题

二.kali的burp不能抓https包

三.代理IP选择错误

解决方案：

一.虚拟机网络设置问题

刚开始的时候由于将虚拟机网络设置为桥接模式，因此不能抓包（不能自己抓自己），因此需要将虚拟机网络设置为NAT模式

1. 桥接模式相当于直接复制物理机网络状态（使用同一个IP）

2. NAT模式相当于在同一网段中将物理机看作一个路由器，虚拟机则是连接该路由器的一个主机。（两者对应同一网段的两个IP）

这样就可以在物理机和虚拟机之间进行互相抓包

二.kali的burp不能抓https包

burp在未导入证书的情况下只能抓取http包，而不能抓https包。因此需要导入CA证书后即可抓取https包，步骤如下

1. 将kali自带firefox浏览器中的代理设置为如下

注意需要将HTTPS，FTP Porxy和SOCKS HOST都设置为如图

2. 将burp设置下图监听端口（保证端口号和上图设置相同）

3. 在自带的firefox浏览器中输入http://burp

点击最右侧CA Ceriticate将证书下载到指定路径

4. 在firefox设置中搜索certificate关键字，导入刚下载的CA 证书

这样就可以抓取https包了

三.代理IP选择错误

刚开始由于我在物理机中设置的代理为127.0.0.1（本地环回地址），因此不能抓到包，需将IP设置为本机的其他IP，操作步骤如下

1. 

   将监听IP设置为下拉框中的除127.0.0.1的其他IP

2. 在物理机代理设置中设置相同IP，点击保存即可

   

这样就在虚拟机和本机中设置代理，即可用虚拟机中的burp拦截物理机发出的数据包，如下图

1. 

   输入url

2. 

   一直点forward即可

3. 

这种抓包方式只能抓到个人搭建或者安全防护不强得到小网站，大网站由于有防护措施不能抓到（自己太菜不晓得）

小白刚入门，如有错误请不吝赐教。