Burp suite基本使用（一）

Burp suite基本使用之Proxy（一）

---

   Burpsuite是通过拦截代理的方式拦截所有的代理网络流量，可以拦截用户端请求的数据服务器端返回的数据，起到了一个中间人的作用。

该软件的基本配置比较简单只需要修改浏览器上访问国际互联网的代理即可，将其改为主机IP便可进行对浏览器的拦截。如果想对非浏览器的互联网应用进行拦截的话需要使用到该软件的监听功能，具体方法后面会展现出来。

Burp Proxy

proxy下的四个选项为intercept，Http历史，websockets，options。之后会逐条介绍。

1.Intercept

forward和drop是在数据流经proxy被拦截后来选择是让其继续传输（forward）还是将其丢掉（drop）。Action可以将当前请求的消息传递到相应的组件，也可以改变请求消息的拦截设置。
raw：主要用于显示web请求的raw格式（未处理的数据），包括其请求的地址、协议版本、主机头等等。这里信息可以在后面的hex对其手动修改来实现渗透。

params：客户端请求的的参数信息、包括GET和POST请求的参数、cookie参数等等。（Get和Post请求的方式的区别将会其他文章中专门提及）。

headers:内容和raw基本一致，显示更加清楚明了。

hex：显示的aw的十六进制内容，可以通过hex编译器对其中的内容进行修改。

2.Http history

所有经过burp proxy的消息都会被http history记录下来，其中包含两个主要功能：筛选过滤器（fiter）、历史记录列表及其详情信息。

筛选过滤器（fiter）：单击选中的部分就会显示出该功能。

筛选器根据筛选方法的不同分为七个模块，可以用于管理大量的日志信息。上面各个筛选功能写的很简单明了就不再做赘述。

历史记录列表及其详情信息：根据上图我们可以看到列表里面显示了按用户的分类要求的日志信息，单击后便会显示下面的request和response的详细信息。其中response会把你请求的网址的元素信息都展现出来。

                                    待续......