Burp Suite使用介绍（三）

最新推荐文章于 2024-09-23 20:04:18 发布
最新推荐文章于 2024-09-23 20:04:18 发布
阅读量1.3k 收藏 1
点赞数
分类专栏： 安全测试 文章标签： Burp suite android


Burp Suite使用介绍（三）

0x01 Android虚拟机 proxy for BurpSuite

安卓虚拟机工具

这里我使用的是谷歌安卓模拟器Android SDK,大家可以根据自己的系统来定，我使用的是window64系统，大家选择下载的时候可以注意一下，同时也是使用这个系统来演示。下载地址：http://developer.android.com/sdk/index.html

配置Android模拟器

下载后，里面有SDK的manager.exe和其他文件夹。现在，我们建立一个模拟器，可以通过Android SDK管理器来创建我们的AVD（Android的虚拟设备）; 这将是我们虚拟的Android手机。

1、设置安卓虚拟机如图

enter image description here

2、选择TOOLs下的Manager AVDS

enter image description here

3、启动之后，设置如下配置

enter image description here

4、通过Start开启安卓虚拟机

enter image description here

5、界面如图

enter image description here

配置代理

1、Burp代理设置如下

enter image description here

2、安卓模拟器设置，Menu>System setting>More>Mobile networks>Access Point Names> 选择默认的APN或者新建一个并且设置为默认代理

enter image description here

3、保存好了之后打开浏览器输入地址

enter image description here

最后附上刚下载的一个百度知道应用程序，也是可以抓包的

enter image description here

具体详情参考：http://resources.infosecinstitute.com/android-application-penetration-testing-setting-certificate-installation-goatdroid-installation/

0x02 Android手机Proxy for Burpsuite

准备条件

首先安卓手机要跟电脑同一个网段，连接到同一个wifi下就可以了，我这里 网关是192.168.1.1 物理机 192.168.1.5 手机ip 192.168.1.2

配置

1)手机设置： 打开手机-->设置->WLAN-->选择你的wifi进入编辑，在代理这里设置为手动，设置如下 主机名：192.168.1.5 //也就是我物理机的ip 端口：8088 保存即可。

2)Burp Suite设置

enter image description here

导入证书到手机中

导入证书到手机中其实也很简单，就是把电脑上已经安装好的证书导出来到内存卡中，然后从内存卡中安装证书

enter image description here

enter image description hereenter image description here

然后命令为PortSwigger CA导出到桌面，复制到内存卡中步骤如下： 打开手机-->设置-->安全和隐私-->凭据存储-->从存储设备安装,选择你刚才证书存放的路径，安装即可。 如果安装好了，就可以在安全和隐私-->凭据存储-->受信任的凭据-->用户下即可查看到

0x03暴力破解

0-9,a-z情况

选择Payload type里的Brute forcer（暴力破解）,在下面Payload options选项会出现组合的一些字母或数字，可以自己加，比如一些特殊字符什么的，生成的字段长度范围Min length-Max length，比如这里我只是需要4个，那就两个都写4。

enter image description here

enter image description here

用户名自动生成

根据提供的用户名然后进行拆分

enter image description here

enter image description here

日期型爆破

年月日都可以自己定义，有几种可选，如下

enter image description here

enter image description here

编码frobber

说白了就是第二个值会替换前一个值

enter image description here

0x04 导出符合爆破规则的数据

查找符合结果的数据

比如我想把Length为1310的数据导出来，则可以先对length排序下，然后选择length为1310的所有数据右击选择高亮(随便选择一种颜色，除了白色，默认情况是白色)

enter image description here

筛选出符合的数据

点击Filter，勾选show only highlighted items(表示显示仅仅显示高亮项)

enter image description here

同理也可以在上述步骤中选择添加注释(add commented),这里就应该选择show only commented items

导出结果

如满足以上操作，即可选择Save-->Result table，即弹出如下窗口

enter image description here

enter image description here

这里all rows是保存你所有选择的到的结果，selected rows是导出你选择的数据， Save header row如果勾选，则保存导航字段名，Delimiter表示字段之间以什么相隔开tab--一个tab键，Custom--自定义 下面有一些就是保存的时候需要保持什么就勾选，反之。

0x05 批量md5解密

准备

我们把需要爆破的md5值或者其他的需要爆破的同一放到一个txt文本里，这里我随便加密了几个放到里面

enter image description here

以www.cmd5.com网站为例做的批量解密 首先，还是同样的设置好代理之后访问www.cmd5.com,然后抓包

enter image description here

在密文处其实可以随便写什么，但是为了便于我们后面能够直接看出解密出的值我们还是写一个正常的。

设置intruder

通过抓包到的数据我们可以看出我们填写的密文在哪

enter image description here

发送到repeat先，把我们想要的结果匹配到

enter image description here

接着我们发送到intruder,设置我们输入的值两边加上$

enter image description here

选择字典

enter image description here

再调节一下线程，最好是调低一点，太高了可能会解密失败，而且设置解密失败重试2次最好了

enter image description here

匹配解密出的结果

enter image description here

开始解密

点击start attack

enter image description here

解密效果，后面导出就不用讲了，看过前面的应该就知道怎么导出想要的结果。


Burp Suite使用介绍（三）

小乐天  · 2014/06/11 12:19

0x01 Android虚拟机 proxy for BurpSuite

安卓虚拟机工具

这里我使用的是谷歌安卓模拟器Android SDK,大家可以根据自己的系统来定，我使用的是window64系统，大家选择下载的时候可以注意一下，同时也是使用这个系统来演示。下载地址：http://developer.android.com/sdk/index.html

配置Android模拟器

下载后，里面有SDK的manager.exe和其他文件夹。现在，我们建立一个模拟器，可以通过Android SDK管理器来创建我们的AVD（Android的虚拟设备）; 这将是我们虚拟的Android手机。

1、设置安卓虚拟机如图

enter image description here

2、选择TOOLs下的Manager AVDS

enter image description here

3、启动之后，设置如下配置

enter image description here

4、通过Start开启安卓虚拟机

enter image description here

5、界面如图

enter image description here

配置代理

1、Burp代理设置如下

enter image description here

2、安卓模拟器设置，Menu>System setting>More>Mobile networks>Access Point Names> 选择默认的APN或者新建一个并且设置为默认代理

enter image description here

3、保存好了之后打开浏览器输入地址

enter image description here

最后附上刚下载的一个百度知道应用程序，也是可以抓包的

enter image description here

具体详情参考：http://resources.infosecinstitute.com/android-application-penetration-testing-setting-certificate-installation-goatdroid-installation/

0x02 Android手机Proxy for Burpsuite

准备条件

首先安卓手机要跟电脑同一个网段，连接到同一个wifi下就可以了，我这里 网关是192.168.1.1 物理机 192.168.1.5 手机ip 192.168.1.2

配置

1)手机设置： 打开手机-->设置->WLAN-->选择你的wifi进入编辑，在代理这里设置为手动，设置如下 主机名：192.168.1.5 //也就是我物理机的ip 端口：8088 保存即可。

2)Burp Suite设置

enter image description here

导入证书到手机中

导入证书到手机中其实也很简单，就是把电脑上已经安装好的证书导出来到内存卡中，然后从内存卡中安装证书

enter image description here

enter image description hereenter image description here

然后命令为PortSwigger CA导出到桌面，复制到内存卡中步骤如下： 打开手机-->设置-->安全和隐私-->凭据存储-->从存储设备安装,选择你刚才证书存放的路径，安装即可。 如果安装好了，就可以在安全和隐私-->凭据存储-->受信任的凭据-->用户下即可查看到

0x03暴力破解

0-9,a-z情况

选择Payload type里的Brute forcer（暴力破解）,在下面Payload options选项会出现组合的一些字母或数字，可以自己加，比如一些特殊字符什么的，生成的字段长度范围Min length-Max length，比如这里我只是需要4个，那就两个都写4。

enter image description here

enter image description here

用户名自动生成

根据提供的用户名然后进行拆分

enter image description here

enter image description here

日期型爆破

年月日都可以自己定义，有几种可选，如下

enter image description here

enter image description here

编码frobber

说白了就是第二个值会替换前一个值

enter image description here

0x04 导出符合爆破规则的数据

查找符合结果的数据

比如我想把Length为1310的数据导出来，则可以先对length排序下，然后选择length为1310的所有数据右击选择高亮(随便选择一种颜色，除了白色，默认情况是白色)

enter image description here

筛选出符合的数据

点击Filter，勾选show only highlighted items(表示显示仅仅显示高亮项)

enter image description here

同理也可以在上述步骤中选择添加注释(add commented),这里就应该选择show only commented items

导出结果

如满足以上操作，即可选择Save-->Result table，即弹出如下窗口

enter image description here

enter image description here

这里all rows是保存你所有选择的到的结果，selected rows是导出你选择的数据， Save header row如果勾选，则保存导航字段名，Delimiter表示字段之间以什么相隔开tab--一个tab键，Custom--自定义 下面有一些就是保存的时候需要保持什么就勾选，反之。

0x05 批量md5解密

准备

我们把需要爆破的md5值或者其他的需要爆破的同一放到一个txt文本里，这里我随便加密了几个放到里面

enter image description here

以www.cmd5.com网站为例做的批量解密 首先，还是同样的设置好代理之后访问www.cmd5.com,然后抓包

enter image description here

在密文处其实可以随便写什么，但是为了便于我们后面能够直接看出解密出的值我们还是写一个正常的。

设置intruder

通过抓包到的数据我们可以看出我们填写的密文在哪

enter image description here

发送到repeat先，把我们想要的结果匹配到

enter image description here

接着我们发送到intruder,设置我们输入的值两边加上$

enter image description here

选择字典

enter image description here

再调节一下线程，最好是调低一点，太高了可能会解密失败，而且设置解密失败重试2次最好了

enter image description here

匹配解密出的结果

enter image description here

开始解密

点击start attack

enter image description here

解密效果，后面导出就不用讲了，看过前面的应该就知道怎么导出想要的结果。

收藏 

为您推荐了适合您的技术文章:

  1. Burp Suite使用介绍（四）
  2. Burp Suite使用介绍（一）
  3. Burp Suite使用介绍（二）
  4. Samsung S Voice attack

 
30
A_Clown  2015-01-11 00:24:50

真心不错呀！

回复
30
wangy3e  2014-08-26 23:02:30

兄弟,不错,继续~~~

回复
30
一只猿  2014-08-13 14:43:43

写的不错

回复
30
地瓜  2014-07-14 23:41:41

求个md5视频教程

回复
30
M4ster  2014-07-12 16:03:56

@小乐天

回复
30
M4ster  2014-07-12 16:03:37

图片一堆403.楼主修复下吧……

回复
30
爱捣蛋的鬼  2014-06-26 16:26:42

IOS的一样用代理服务器玩么

回复
30
Finger  2014-06-18 12:15:20

写的不错

回复
30
小乐天  2014-06-12 23:24:39

感谢推送

回复
30
小乐天  2014-06-12 23:23:54

伙计，你不觉得这是在开玩笑么，token多少位，我记得token不能多次调用吧

回复
30
小乐天  2014-06-12 23:21:36

小弟不才，只能有这文才

回复
30
浮萍  2014-06-12 16:24:48

囧
前天才自己捣鼓出来抓Android模拟器的

回复
30
寂寞的瘦子  2014-06-12 13:27:43

burp玩的真溜~

回复
30
a  2014-06-12 07:50:35

赞

回复
30
Sogili  2014-06-12 02:35:46

很赞，更新到专栏了。

回复
30
动后河  2014-06-12 00:55:10

你知道吗，这是我迄今唯一能都看懂的知识库文章了！

回复
30
夜鸣猪  2014-06-11 13:56:17

又来装逼，你告诉哥了吗

回复
30
Mr .LZH  2014-06-11 13:22:07

楼主发一个存在token的intruder吧，求详细点

<a class="reply pull-right" .lzh")="" style="box-sizing: border-box; float: right; background: transparent;"> 回复
小乐天
感谢知乎授权页面模版
茶木牟夕由
关注
专栏目录
Burp Suite
01-23
用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
Burp suite
09-12
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
渗透必学神器：BurpSuite教程（超详细）
最新发布
shanguicsdn111的博客
09-23 3110
Burp Suite (简称BP，下同)是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。从本节开始将为大家陆续带来BP各个模块的使用说明。
Burp Suite.zip
09-19
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
Burp suite——Web安全的基础工具
YIGAOYU的博客
03-24 651
Burp suite的系列介绍 （1） 前言， 为了进行Web安全方面的学习，Burp suite是必备的工具之一，我们将会从多个模块进行逐步的学习。 一、Burp suite的应用场景 1、HTTP服务端接口测试。 2、HTTP客户端和HTTP服务端通信测试。 3、Cookie统计分析。 4、HTTP服务器WEB安全扫描。 5、WEB页面爬取。 6、WEB常用编码和解码。 7、字符串随机性简单分...
BurpSuite使用介绍（一）
02-21
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大...
Burp Suite使用教程1.pdf
05-12
Burp Suite使用教程 Burp Suite 是一套用于 Web 应用程序安全测试的综合工具，是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。 Burp Suite由Java语言编写，...
burpsuite使用手册.pdf
11-10
如果不工作，可以运行在命令提示符或终端输入命令：Java – jar burpsuite_v1.4.jarBurp。 在配置 Burp Suite 时，需要选择代理端口，配置浏览器的代理设置，并指定代理端口为 8080（或任何您正在运行的端口）。...
burpsuite小白教程。手把手教学 使用burpsuite拦截浏览器请求，修改请求参数，查看返回结果
06-09
"burpsuite使用（一）---抓包，截包，改包.pdf"文件应该详细介绍了这个过程。抓包是指捕获网络上的数据包，截包是拦截并存储这些数据包，而改包则是指对这些数据包进行修改。在Burpsuite中，"Proxy"模块就是实现这些...
Burp Suite 使用介绍
12-24
### Burp Suite 使用介绍 #### 一、概述 Burp Suite 是一款被广泛应用于网络安全领域内的强大工具，尤其适用于Web应用程序的安全测试。该工具集成了多种功能，旨在帮助安全研究人员和渗透测试人员发现Web应用程序...
Burp Suitev1.7.19-插件版.rar
07-04
Burp Suitev1.7.19-插件版
【网络安全】渗透测试工具——Burp Suite
热门推荐
九芒星的博客
07-13 1万+
文章较长，看之前建议先了解以下四个问题问题一、Burp Suite是什么？Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加快捷高效问题二、Burp Suite具象化功能体现在哪？（部分示例）1.攻击网站，获取用户登录名和密码2.攻击网站，获取密码和token在获取CSRF token的情况下攻击网站，拿到正确的用户名和登录密码。
Burp Suite 介绍
jsd2root的博客
10-16 478
Burp Suite是可用于Web应用程序测试的最佳工具之一。其各种各样的功能可以帮助我们执行各种任务，从截取请求并即时修改请求，扫描Web应用程序的漏洞，强制登录表单，执行会话令牌的随机性和许多其他功能。在本文中，我们将对Burp Suite进行一个完整的演练，讨论其所有主要功能。 道德的黑客培训 - 资源（INFOSEC） 默认情况下，Backpack 5中提供了Burp
第三章---常用的渗透测试工具（burp suite）
@dongyu的博客
07-17 598
参考教材：web安全攻防渗透测试实战指南
常用的渗透测试工具 ——Burp Suite (安装教程&入门教程)
Spontaneous_0的博客
10-27 1266
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。Burp Suite由Java语言编写，基于Java自身的跨平台性，使这款软件学习和使用起来更方便。Burp Suite不像其他自动化测试工具，它需要手工配置一些参数，触发一些自动化流程，然后才会开始工作。Burp Suite可执行程序是Java文件类型的jar文件，免费版可以从官网下载。
Burp Suite简介
我的复习文档存档
08-18 1284
所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。功能（自动、定时扫描）；将靶场DVWA的安全等级设置成high，并访问Brute Force页面，同时用Burp Suite抓包。浏览器代理设置完成后， Burp Suite可以抓取到http包，但是抓不到https包，suite，一套，Burp Suite不是一个单一的工具，而是一个工具集。选择手动配置代理，输入相应代理地址和端口号，勾选代理用于其他。如果全部勾选，每次扫描所有漏洞，扫描速度慢，耗费时间，
学习burp suite
qq_53142368的博客
03-14 529
学习目标： burp suite在web上的使用 学习内容： 1.burp suite的使用 （如果burpsuite 的打开有问题，或者打不开，可以看小编的这篇博客https://blog.csdn.net/qq_53142368/article/details/114776550?spm=1001.2014.3001.5501） （burp suite的学习视频放在这里了 https://www.bilibili.com/video/BV1Kb411H7ZU?from=search&seid=1
burp suite使用
涛声e依旧的博客
01-08 1580
文章目录burp suite介绍burp suite使用 burp suite介绍 Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破姐登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练 burp suite使用 废话不多说，开整 首次打开页面如下 找到proxy选项...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值