如何用burp抓包解析网络协议？

最新推荐文章于 2024-08-09 09:16:15 发布
最新推荐文章于 2024-08-09 09:16:15 发布
阅读量166 收藏
点赞数 4
分类专栏： 网络 文章标签： 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54276699/article/details/137856264
版权
本文介绍了在IT技术中，如何利用Xshell、Packettracer和GNS3进行网络模拟，重点讲解了TCP的三次握手和四次挥手原理，以及抓包时关注应用层的重要性。此外，还详细说明了如何使用Burp进行数据包拦截和特征值分析的过程。
摘要由CSDN通过智能技术生成

模拟工具

Xshell、Packet tracer、GNS3

抓包实际上重要信息主要在应用层

Tcp建立链接会有一个三次握手，断开链接会有一个四次挥手

tcp丢包无所谓，不需要建立连接，主打的就是快，容易丢包

burp数据包拦截，使用方法：本地手动设置一下代理地址和代理端口，

软件内开启或关闭拦截 选项中设置代理，默认是本地8080

想拦截就点击一下第一项拦截就可以，分析一下各个包的特征值，放行就是切换到下一个数据包 

爱编程的小白L
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
burp Suite(四)抓到流量才是好汉
crystal_shrimps的博客
04-03 737
一、浏览器抓包设置 firefox and chrome 见安全测试必备工具之burp Suite（一） 二、app/miniapp抓包 mumu 安卓模拟器抓包 指路：mumu android版本：6.0.1 逍遥模拟器设置类似逍遥，支持设置android版本 mumu设置代理 burp监听同一个IP和端口 mumu安装证书，通过文件共享的方式导入证书 打开共享文件夹安装证书 需要先设置锁屏密码 随便打开一个app，可以正常拦到https数据包 安卓7.0以上https抓包 在模拟器或者手机中，
java APP抓包工具
08-23
对于Java开发者来说，了解如何使用抓包工具能够极大地提升工作效率，特别是在开发iOS和Android应用时。抓包工具可以帮助我们捕获并分析应用程序与服务器之间的网络交互，包括请求参数、响应数据以及HTTP头信息等，这...
【保姆级教学】某金融app FRIDA hook加解密算法+jsrpc=乱杀
Adminxe的博客
03-16 3575
注意：抓取https的包需要安装证书，需要注意的是，安卓7.0以下，系统信任用户安装的证书，而安卓7.0以上，系统不会信任用户安装的证书，导致无法抓取https的包，建议使用magisk+Move Certificates将证书移动到系统路径下。通过抓包，发现请求包和返回包都被加密了，但是通过观察多个请求包会发现请求体的内容都是以“#01开头”，而这正是突破口，我们可以通过反编译代码，全局搜索“#01”，来寻找加密的地方。加固的话，也是有对策的，可以使用脱壳机脱壳，使用hluda绕过frida检测。
Burpsuite在各场景下的抓包方法(整理)
hackzkaq的博客
10-24 1万+
一、网页抓包环境需求：火狐浏览器(1) 打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。下图取消拦截状态，数据包可以自由通过：(2) 按下图顺序点击选显卡来到代理设置(3) 可以看到默认的代理设置情况，本地代理地址：127.0.0.1，代理端口8080。如果前面没有勾选一定要选择勾选。工具代理设置完毕。(4) 证书安装，浏览器输输入http://burp/,点击图示位置下载证书(5) 配置证书，打开浏览器并导入证书火狐浏览器开打开证书配置界面。
经验分享 | Burpsuite抓取非HTTP流量
weixin_34049032的博客
01-05 765
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 ## N...
TcpIP协议,HTTP,DNS 实战:基于wireshark与BurpSuite抓包分析
weixin_33882452的博客
05-10 1304
TcpIP协议,HTTP,DNS 实战：基于wireshark与BurpSuite抓包分析使用 wireshark 前的基本配置磨刀不误砍柴工。为了高效率的利用 wireshark 来帮助我们分析，学习网络协议，以及故障排除，需要对其进行一些使用前配置，大致内容如下：1。将数据包摘要列表（packet list）中的“time”列的精度调整为 1 毫秒。默认情况下，wires...
VMware、burpsuite的安装及其利用burpsuite抓包，HTTP协议
IT_special的博客
11-10 2538
其中，http是协议类型，www.jfedu.net是域名，端口没写，http默认就是80端口，访问的路径文件是newindex/plus/list.php，传递的参数是tid=2，jfedu表示信息片断；1.首先确定安装什么系统的虚拟机，以我为例，我安装的kali系统的虚拟机，所以需要先把kali的有关插件安装在电脑上，再去VM官网下载VM虚拟机，有关于安装的细节可以看csdn一些其他博主，有详细的教程。（这里是火狐的包） （我也不知道什么原因没有抓到百度的包）下面法三是百度的包。
Python抓包并解析json爬虫的完整实例代码
12-16
在Python爬虫开发中，有时候我们需要处理一些动态加载或者需要登录认证的网站，这时抓包分析网络请求就显得尤为重要。本实例将详细讲解如何利用Python抓包并解析JSON数据进行爬虫操作。 首先，理解抓包的概念。抓包...
Burp抓包使用详解_Burp!_游戏_
10-03
【标题】：“Burp抓包使用详解_Burp!_游戏_” 提示我们这篇内容主要涉及的是如何在游戏环境中使用Burp Suite进行网络封包抓取与分析。Burp Suite是一款广泛应用于网络安全测试，尤其是Web应用安全检测的工具。在游戏...
burpsuit 抓取非http数据包工具
11-26
burpsuit 抓取非http数据包工具,。
burpsuite 网络报文头捕抓
04-11
这个以java jar格式的网络报文头捕抓，与Fiddler齐名的神器，绿色简洁，无需安装，功能强大，方便查阅。
Burp_Suite_Pro_v1.7.36_Loader_Keygen
08-09
用户可以通过运行此JAR文件启动Burp Suite并开始网络抓包和分析。 在网络抓包过程中，Burp Suite通过拦截HTTP/S请求和响应来监控网络通信。用户可以查看、修改或重放这些请求，以测试Web应用的边界条件和漏洞。此外...
抓包改包相关渗透测试软件
08-10
本包包含的“抓包改包”相关工具，主要涉及网络数据包的捕获、分析以及篡改，这对于理解网络通信过程、进行安全评估和漏洞挖掘至关重要。下面将详细介绍这些工具和相关知识点。 首先，抓包工具是渗透测试中的基础，...
Burp Suite使用介绍——Proxy功能（五）
01-12 5030
Repeater Burp Repeater(中继器)是用于手动操作和补发个别HTTP请求，并分析应用程序的响应一个简单的工具。您可以发送一个内部请求从Burp任何地方到Repeater(中继器)，修改请求并且发送它。 Using Burp Repeater 您可以使用中继器用于各种目的，如改变参数值来测试输入为基础的漏洞，发出以特定的顺序要求，以测试逻辑缺陷，并可以多次重发
Burp Suite抓包、截包和改包
热门推荐
无节操
03-13 3万+
Burp Suite。。呵呵。。 听说Burp Suite是可以监测、截取、修改我们访问web应用的数据包，这么牛X？ 条件：本地网络使用代理，由Burp Suite来代理。也就是说，每个流出外网的web数据包都必须经过Burp Suite，她想动你的数据包，你说可以不？ 0、配置 本地网络代理配置：Windows下，打开IE——>设置——>Internet 选项——>连接——>局域网设置
网络协议与网络版计算器：深度融合与技术创新
最新发布
shiming8879的博客
08-09 920
网络协议是网络通信中双方必须共同遵守的一组约定和规则，它们定义了数据如何封装、寻址、传输、接收以及错误处理等各个环节。常见的网络协议包括TCP/IP协议族、HTTP、FTP、SMTP等，它们各自承担着不同的功能，共同构成了复杂的网络通信体系。TCP/IP协议族：作为互联网的基础协议，TCP（传输控制协议）负责数据的可靠传输，通过三次握手建立连接，确保数据包的顺序和完整性；IP（互联网协议）则负责数据的寻址和路由，将数据包从源地址发送到目的地址。HTTP（超文本传输协议）
计算机网络 6.3Internet组成6.4Internet地址
XD_356A的博客
08-06 771
5.Internet系统集成服务：ISP将协助并帮助客户做好入网的工作，负责为企业或个人用户提供全面的Internet解决方案。6.从事数据库及各种类型的信息方面的服务：通过网络向用户提供各种信息资源，特别是专业的数据库及信息增值方面的服务。2.IP的主要任务：将相互独立的多个网络互联起来，并提供标识网络及主机节点地址的功能。2.功能：为用户提供与Internet相连所需的设备，并建立通信连接，提供信息服务。3.分类：①提供接入服务的IAP；1.定义：提供Internet访问和信息服务的公司或机构。
计算机网络-数据链路层
Lenn Louis' Scribe
08-05 1370
由于一旦检测出冲突就立即终止发送，这时发送的数据一定小于64字节，因此凡是长度小于64字节的帧都是由于冲突而异常终止的无效帧，只要收到了这种无效帧，就应当立即将其终止。当数据字段的长度小于46字节时，数据链路层就会在数据字段的后面加入一个整数字节的填充字段，以保证以太网的MAC帧长不小于64字节，接收端还必须能够将添加的字节去掉。接收端收到物理层传过来的数字信号读取到帧开始字符一直到帧结束字符，就认为接收到了一个完整的帧。不同的数据链路层协议的帧的首部和尾部包含的信息有明确的规定，帧的首部和尾部有。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱编程的小白L

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值