Day1使用Burpsuite抓包工具抓包，改变UA头使得手机和pc端界面互相转换

最新推荐文章于 2024-07-23 14:16:32 发布
最新推荐文章于 2024-07-23 14:16:32 发布
阅读量2k 收藏 1
点赞数
分类专栏： 渗透测试 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45169358/article/details/128116137
版权

1.前期工作：安装Burpsuite工具这里网上有许多教程，大致步骤如下：
找到安装包然后解压缩，然后双击
在这里插入图片描述
安装jdk，然后就是配置环境变量，如果是默认jdk安装路径没有更改路径的话就是跟如下一样
配置如下：
（1）JAVA_HOME
变量值填写JAVA安装的路径，我的是C:\Program Files\Java\jdk1.8.0_201
（2）CLASSPATH
变量值填写 .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
（3）修改Path变量
如果是win10，path变量是分别添加的：
C:\Program Files\Java\jdk1.8.0_201\bin
C:\Program Files\Java\jre1.8.0_201\bin
（视个人具体安装路径来填。）
在这里插入图片描述然后就是双击burp-loader-keygen.jar，
在这里插入图片描述
点击“run”，会弹出一个小框，

具体教程参考：http://t.csdn.cn/KAXPO
下面我来描述一下简单的抓包过程，本次实验采用的是新浪新闻这个网站随便选择一篇底下有评论的文章作为测试

配置浏览器代理为127.0.0.1：8888
burpsuite代理为127.0.0.1：8888
开启拦截
在这里插入图片描述点击点赞按钮之后，抓包

POST /cmnt/vote HTTP/1.1
Host: comment5.news.sina.com.cn
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:107.0) Gecko/20100101 Firefox/107.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: https://ent.sina.com.cn/v/m/2022-11-29/doc-imqqsmrp8012612.shtml
Content-Type: application/x-www-form-urlencoded
Content-Length: 148
Origin: https://ent.sina.com.cn
Connection: close
Cookie: UOR=www.baidu.com,news.sina.com.cn,; SINAGLOBAL=183.191.28.183_1669786423.553171; Apache=183.191.28.183_1669786423.553172; ULV=1669786424324:1:1:1:183.191.28.183_1669786423.553172:; __bid_n=184c706de566f137584207; FPTOKEN=30$CODED--v30MUi3]-i,Vv\wZagAj)W; Hm_lvt_fcf72dc8287d20a78b3dfd301a50cbf8=1669786434; Hm_lpvt_fcf72dc8287d20a78b3dfd301a50cbf8=1669793871; Hm_lvt_b82ffdf7cbc70caaacee097b04128ac1=1669786447; Hm_lpvt_b82ffdf7cbc70caaacee097b04128ac1=1669794197; rotatecount=1
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: iframe
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-site
Sec-Fetch-User: ?1

channel=yl&newsid=comos-mqqsmrp8012612&parent=6386C37C-2485CCA4-1CD3A0FCF-8BD-831&format=js&vote=1&callback=function%28e%29%7B%7D&domain=sina.com.cn

然后右键发送给Repeater

在这里插入图片描述

然后点击发送
在这里插入图片描述
在这里插入图片描述然后刷新页面之后放包即在burosuite的代理界面一直点击forward即可成功
在这里插入图片描述
改变UA头使得手机和pc界面互相转换：
本次使用火狐浏览器和逍遥模拟器
访问网站so.com
首先抓取so.com安卓和pc端的数据包
pc数据包：
在这里插入图片描述安卓数据包：
需要注意的是抓取安卓数据包的时候要设置代理为本机ip地址和本机端口，找到设置，wifi设置，长按wifi，点击修改网络，手动配置代理为本机ip和端口例如我配置的是192.168.1.100：8888
然后在安卓模拟器浏览器中输入so.com抓取模拟器的数据包：
在这里插入图片描述GET /?src=so.com HTTP/1.1
Host: m.so.com
Connection: close
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Linux; Android 7.1.2; HD1910 Build/N2G48H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.70 Mobile Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,/;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: QiHooGUID=E79FA4BFDC1A44216D5FC880CA56158E.1669788260369; __guid=34870781.3454048953801212400.1669788292326.8987; env_webp=1; stc_ls_sa=aS8T6RbTAR

然后只需要在抓取数据包的时候修改UA（user-agent）头即可呈现不同的界面

比如把模拟器抓取的数据包中的user-agent：后的内容修改为pc端的user-agent：后的内容即可
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:107.0) Gecko/20100101 Firefox/107.0
在这里插入图片描述
想要pc端呈现出模拟器中的效果只需要在抓取数据包的同时把user-agent更改wei模拟器中的UA头，然后再放行即可
改为：Mozilla/5.0 (Linux; Android 7.1.2; HD1910 Build/N2G48H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.70 Mobile Safari/537.36

在这里插入图片描述
在这里插入图片描述

想成为前端工程师滴小小白
关注
专栏目录
根据移动终端（手机）请求头的UA信息，判断其操作系统
09-14 9138
一、安卓 使用机器：三星I9000 1、 自带浏览器 User-Agent : Mozilla/5.0 (Linux; U; Android 4.0.3; zh-cn; U8860 Build/HuaweiU8860) UC AppleWebKit/530+ (KHTML, like Gecko) Mobile Safari/530  带有android字样 2、
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会显示到空白区域中 采用Jaro-Winkler距离算法进行页面相似度判断，提高准确度 加入过滤器功能，用英文分号分隔可输入多个域名(xxx.xxx)作为过滤，大大提高挖洞效率 简易教程 在Release中下载插件，安装后会多出一个页面：UAScan。 进入这个页面勾选开启被动扫描，然后不用做任何操作，正常使用Burpsuite即可。 自动检测所有的流量，然后将可能存在未授权访问漏洞的URL显示到UAScan的页面中。 一般建议在登录某系统后使用，是挖掘未授权访问漏洞的利器。 目前只排除了静态文件，后续可以自定义排除规则 开发者 小迪安全团队（许少，
最新火狐手机浏览器如何通过firefox修改UA
会当凌绝顶，一览众山小。
11-23 6685
 下面我们来看看firefox修改UA的方法： 1.我们首先在址栏输入about:config； 2.点击打开，添加一个新设置； 3.在设置点击选择类型：字符串； 4.我们输入名称：general.useragent.override； 5.这时候注意了，因为我们需要输入的值：Mozilla/5.0 (iPad; U; CPU OS 4_3_3 like Mac
大佬都在用的抓包工具：Wireshark、BurpSuite分享，零基础入门到精通
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
07-23 812
如果你也想学习:黑客&网络安全的零基础攻防教程各位师傅们，你们平常用什么抓包工具？抓包工具多种多样，比如Charles、Microsoft Network Monitor、Tcpdump。。1Wiresharkwireshark是非常流行的网络封包分析软件，简称小鲨鱼，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wireshark是开源软件，可以放心使用。可以运行在Windows和Mac OS上。对应的，linux下的抓包工具是 tcpdump。
移动端获取ua头的值
zouyang920的博客
11-20 1324
成功的拿到了ua头的值了，亲测可行！
一款快速修改HTTP数据包头的Burp Suite插件-HTTPHeadModifier
siu~
12-07 823
一款快速修改HTTP数据包头的Burp Suite插件 参考来自[https://github.com/c0ny1/HTTPHeadModifer](https://github.com/c0ny1/HTTPHeadModifer) 非常感谢作者 在这个基础上加了Content-Type，Referer等选项；
2021年 手机UA大全
05-27
手机 ua 大全 包含大部分机型
手机浏览器UA设置
热门推荐
08-10 2万+
UA= User Agent 用浏览器浏览网页时,浏览器会发送User Agent到网站服务器, 服务器可以根据User Agent识别用户的操作系统及版本,浏览器及版本. 然后判断用户浏览器可以支持的功能,从而返回给浏览器不同的代码, 但这种差异一般会很小,甚至没有,所以我们很难会觉察到它的存在 很多视频网站比如优酷都有对ipad进行优化，可以选择观看高清版视频，而ip
BurpSuite.rar 抓包工具
06-16
BurpSuite 抓包工具 java
Burpsuite+1.7.26+Unlimited抓包改包发包工具
07-16
二.burp suite使用（一） --- 抓包，截包，改包 https://blog.csdn.net/jinzhichaoshuiping/article/details/47324955 1.设置浏览器-代理 127.0.0.1 8080 2.配置burp监听端口，打开burp-》Proxy-》options-》add 三...
Burpsuite抓包工具
12-16
包含Burpsuite_pro_v_1.7.3以及相关loader_kengen，以及社区版Burpsuite
移动端浏览器ua大全 合集18248个
02-13
例如 Mozilla/5.0 (Linux; U; Android 4.0.3; zh-cn; M031 Build/IML74K) UC AppleWebKit/534.31 (KHTML, like Gecko) Mobile Safari/534.31 MQQBrowser/3.7/Mozilla/5.0 (Linux; U; Android 2.3.5; zh-cn; U8800 Build/HuaweiU8800) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1 Mozilla/5.0 (Linux; U; Android 2.3.5; zh-cn; U8800 Build/HuaweiU8800) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1
手机ua列表（上万个）
02-12
一般开发wap网站都需要这个 做软件自动适配下载，页面适配等 我收集了一个月的成果 这里应该全是gsm的机型，没有cdma的机型 因为这是做中国移动的项目，我顺便采集的数据
python爬虫十万条UA User_Agent信息浏览器头信息包括手机
03-30
包括电脑端手机端user_agent,手机都是一年内最新的设备信息，因为是用户访问网站的记录，所以里面有重复的 wap:Mozilla/5.0 (Linux; U; Android 5.1.1; zh-CN; FDR-A01w Build/HuaweiMediaPad) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 wap:Mozilla/5.0 (iPhone; CPU iPhone OS 11_4_1 like Mac OS X; zh-CN) AppleWebKit/537.51.1 (KHTML, like Gecko) Mobile/15G77 UCBrowser/12.1.7.1109 Mobile AliApp(TUnionSDK/0.1.20.3) wap:Mozilla/5.0 (Linux; U; Android 7.0; zh-cn; HUAWEI CAZ-TL10 Build/HUAWEICAZ-TL10) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/8.9 Mobile Safari/537.36 wap:Mozilla/5.0 (Linux; U; Android 5.1.1; zh-CN; FDR-A01w Build/HuaweiMediaPad) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 wap:Mozilla/5.0 (Linux; U; Android 5.1.1; zh-CN; FDR-A01w Build/HuaweiMediaPad) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30 pc:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.90 Safari/537.36 2345Explorer/9.5.2.18321
App端user-agent请求头大全，几千个ua
10-15
常见的app端ua请求头，适合爬虫和测试人员
burpsuite抓包神器
12-18
burpsuite抓包神器
抓包神器：burpsuite+教程
01-12
burpsuite是学习网络安全的必备软件，是一个开源的用于抓包的软件，下载文件后直接点击jar那个包就可以运行了，前提要求是一定要安装Java环境
手机UA识别
weixin_34293141的博客
09-27 776
整理手机UA识别如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>手机UA识别</title> <meta name="viewport" content="width=device-w...
手机浏览器UA测试（一）
nicole_jj的专栏
05-09 3346
UA的含义     User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的 操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。     一些网站常常通过判断 UA 来给不同的操作系统、不同的浏览器发送不同的页面，因此可能造成某些 页面无法在某个浏览器中正常显示，但通过伪装 UA 可以绕过检测。     通过
如何使用burpsuite抓包
07-27
要使用Burp Suite进行抓包，您可以按照以下步骤进行操作： 1. 下载和安装Burp Suite：首先，您需要从PortSwigger官方网站下载并安装Burp Suite。他们提供了一个免费的社区版，供个人和小型团队使用。 2. 配置您的浏览器：为了使Burp Suite能够拦截和分析您的网络流量，您需要将浏览器的代理设置为Burp Suite的代理地址和端口。默认情况下，Burp Suite使用的代理地址是`localhost`，端口是`8080`。您可以在Burp Suite中的`Proxy`选项卡下找到这些设置。 3. 启动Burp Suite和浏览器：启动Burp Suite，并确保已经成功配置了代理设置。然后，启动您的浏览器，并开始浏览您想要抓包的网站。 4. 拦截和查看请求：当您通过浏览器发送请求时，Burp Suite会拦截这些请求并将其显示在其界面上的`Proxy`选项卡中。您可以在该选项卡中查看请求的详细信息，包括URL、头部、参数等。 5. 修改和重发请求：您可以对拦截到的请求进行修改，并使用Burp Suite重发它们。这对于测试应用程序的安全性和修改请求参数非常有用。 6. 拦截和查看响应：当服务器响应请求时，Burp Suite也会拦截这些响应并将其显示在`Proxy`选项卡中。您可以查看响应的详细信息，包括状态码、头部、内容等。 7. 使用其他Burp Suite功能：除了抓包功能之外，Burp Suite还提供了许多其他功能，如漏洞扫描、代理功能、重放攻击等。您可以根据需要探索并使用这些功能。 请注意，使用Burp Suite进行抓包可能涉及一些法律和道德问题。确保您在合法和授权的范围内使用它，并遵守适用的法律和规定。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

想成为前端工程师滴小小白

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值