【burpsuite抓包问题合集】【六种解决方法】第一种:连接配置问题,拦截不到任何包;第二种:设置问题,抓不到部分包

本文详述了使用BurpSuite时遇到的两种常见问题:无法抓取任何包和本地靶场数据包丢失。解决方案包括检查代理设置、端口冲突、更换浏览器、手动输入代理信息以及导入证书。同时推荐了ProxySwitchyOmega插件以方便切换代理,并提供了Burpsuite各个模块的简介。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

目录

一、前言:

二、安装插件(便于操作)

三、问题一:纯属抓不到任何包

3.1问题解决:

3.1.1、解决一:

3.1.2、解决二:

 3.1.3、解决三:

 3.1.4、解决四:

 3.1.5、解决五:

四、问题二:burpsuite抓不到本地靶场数据包(可以抓到浏览器访问网站的包)

4.1、问题解决

 4.1.1解决一:

五、推荐


(不断的摸索,所有问题都能解决)

一、前言:

我已经把burpsuite玩的明明白白了,我把抓不到包分为2种情况

第一种:连接配置问题,抓不到任何包

第二种:设置问题,抓不到部分包

二、安装插件(便于操作)

 为了更好的分析代理的连接状态

在浏览器插件上安装一个Proxy代理相关的插件

避雷:我安装了一个Firefox推荐的FoxyProxy Standard,感觉不是特别便捷

再安装了几个,找到了一个挺友好的,Proxy SwitchyOmega

设置好了以后可以直接在标签栏上进行快速的变换

没必要每次再到设置里面去了

 界面挺中国的,代理设置的时候,最下面的不代理地址删掉

一般本地代理都是127.0.0.1,或者·localhost等

(如果没删,顾名思义就不代理了,哈哈哈)

三、问题一:纯属抓不到任何包

这个就是连接与配置问题,很好解决

3.1问题解决:

3.1.1、解决一:

首先就是上面分析的问题

是否设置的地址在不代理的地址列表里面

3.1.2、解决二:

是否是因为端口占用

把代理服务器的设置端口改一下,再把burpsuite的代理监听端口也改一下

 

 3.1.3、解决三:

可能因为你使用的浏览器有某些特殊的设置

 如果不想长时间挣扎,首推换一个浏览器做代理(亲测可以拦截)

 3.1.4、解决四:

在被代理的浏览器地址栏中输入代理地址和端口

如果显示出burpsuite,其实就没问题了

 3.1.5、解决五:

证书未导入到浏览器,或者证书无效

【bp问题合集】burpsuite监听端口勾选不了、代理出现安全警告:“有软件正在阻止 Firefox 安全地连接至此网站

这里说一下,如果是证书无效,将burpsuite打开,重新从burpsuite中导出证书

命名时,后缀为.der,如果没命名后缀,那到导出的文件夹改后缀

浏览器中搜证书-----证书颁发机构-----导入----导入第二次导出的证书导浏览器中

 


四、问题二:burpsuite抓不到本地靶场数据包(可以抓到浏览器访问网站的包)

4.1、问题解决

 4.1.1解决一:

可以是筛选器放过了某些包

把它都给勾上

 快看我抓住了,哈哈哈

just so so!呕吼

五、推荐:

Burpsuite【十二模块一次解决】【这都不看?】Filter、Target、Scanner、Proxy、Intruder、Repeater、Sequencer、Decoder、Comparer…

### 使用 Burp Suite 进行网络数据捕获 #### 配置 Burp Suite 的代理设置 为了准备使用 Burp Suite 抓包,需确保其抓包功能已开启。进入 `Proxy` -> `Options` 界面增添计算机 IP 地址和端口号[^2]。 对于 DVWA 初级靶场测试环境而言,HTTP 代理地址应设为 `127.0.0.1`,而端口则设定为 `8080`[^1]。 #### 安装 CA 证书至目标设备 为了让浏览器信任来自 Burp Suite 的 SSL/TLS 加密连接,必须导出并安装由该软件签发的中间人(MITM)CA 证书: - **Web 浏览器**:通过访问 http://burp 收集 `.cer` 文件,并按照提示将其作为受信根认证机构导入操作系统或特定应用内。 - **移动装置 (Android)**:利用 ADB 工具推送经 OpenSSL 转换成 PEM 格式的证书文件到 `/sdcard/Download` 目录下;接着前往「设置」-> 「安全」-> 「加密与凭证」-> 「从储存空间安装」完成加载过程[^4]。 #### 开启拦截模式 Intercept 功能 当计划分析具体请求细节时,可暂时关闭截留开关以便顺利浏览网页资源。一旦定位到感兴趣的链接,则重新激活此特性来细致审查交互流程[^3]。 #### 设置客户端代理配置 依据不同场景需求调整终端侧参数以实现有效监听: - **桌面平台上的 Web 应用** - 创建新的情境模式(SwitchyOmega 插件),指定 HTTP(S) 通道指向本地运行中的 Burp 实例。 - **移动端 App 或者其他不具备内置代理选项的服务** - 修改 Wi-Fi 接入点属性里的网关字段匹配宿主机公网出口; - 对于缺乏显式代理入口的应用程序来说,借助 Proxifier 类第三方中介层间接达成目的——即关联待监测进程同自定义规则下的远程转发节点。 ```bash openssl x509 -inform DER -in burpsuite.der -out burpsuite.pem adb push burpsuite.pem /sdcard/Download/ ```
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

黑色地带(崛起)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值