BurpSuite设置只抓取或不抓取域名

于 2025-05-06 17:32:26 发布
阅读量174 收藏
点赞数 6
分类专栏： 渗透工具 文章标签： 安全 web安全 burp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/147743941
版权

只抓特定域名

修改拦截规则

burp -> proxy -> proxy settings

不抓取特定域名

修改配置

火狐URL栏中中输入about:config，然后搜索network.captive-portal-service ，双击设置成false

修改拦截规则

了解本专栏 订阅专栏 解锁全文
BurpSuite代理设置小技巧
2401_88858891的博客
01-16 1250
预估稿费：300RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿在Web渗透测试过程中，BurpSuite是不可或缺的神器之一。BurpSuite的核心是代理Proxy，通常情况下使用BurpSuite的套路是：浏览器设置BurpSuite代理——>访问Web应用程序——>BurpSuite抓包分析。本人从事Web渗透测试尚不足一年，这期间在代理设置过程中踩到过一点『小坑』，现在将我踩过的『小坑』总结一下。本文主要面对新人朋友，老司机们请不吝赐教~
基础入门篇--Burpsuite抓取数据包的格式
weixin_68243135的博客
07-26 3116
Burpsuite抓取数据包的格式，Request请求数据包数据格式、及各自段的含义
Burp(BurpSuite)设置只抓取和不抓取域名小技巧
weixin_55505454的博客
09-04 1万+
在Burp抓包经常出现想抓个目标包，结果中间夹杂着一大堆无关的包，像Firefox和Chrome的官方的心跳包、通信包等，让人很烦，这里有几个方法可以应对这种情况。
Burp suite设定抓取某项目包
qq_43452525的博客
03-29 515
在测试Apple第三方登陆时，设置了代理导致Apple服务无法使用，代理抓取整个网络请求部分平台会检测手机是否开启代理，从而不允许使用代理网络，他们域名是不受工具证书信任的，然后我在我所测试的APP中使用apple第三方登陆，就会登录不了，如果关闭代理我就无法抓取包，就像刚才说的问题啦，我只想抓取指定项目中的域名，那要怎么做呢？哐哐就这样设置，点击OK关闭弹框就搞定了，你可以去试试了，贼简单~接下来由我表演了，只需要一步，看好了~
burp小技巧之抓单个网站包
lwhharry的博客
08-02 4768
burp小技巧之抓单个网站包1、有时候使用burp抓包设置代理本地ip和端口，去查看拦截的包会发现，有很多其他的包，今天就来解决一下这个问题 1、有时候使用burp抓包设置代理本地ip和端口，去查看拦截的包会发现，有很多其他的包，今天就来解决一下这个问题 首先访问www.baidu.com，发现拦截的包不是www.baidu.com，这就给我们带来很多麻烦 我们可以把此处设置自己的规则，只拦截那些包，设置如下 选择Proxy-->Options-->Intercept Client Reques
burpsuite抓包怎么过滤网址？
CKT_GOD的博客
04-03 2420
1、burpsuite抓包中怎么过滤指定网址/网站呢？2、burpsuite抓包中怎么过滤一些不想抓的网站呢？3、burpsuite抓包中怎么过滤谷歌浏览器google.com火狐浏览器mozilla.com内置网站呢？在使用burpsuite进行抓包渗透测试的时候，经常会出现一些浏览器内置的服务地址(比如谷歌浏览器google.com和火狐浏览器mozilla.com)干扰我们测试，有时候看着很烦，怎么过滤呢？我来教大家一下，可配置浏览器代理工具来配置。
burpsuite只拦截特定网站数据包教程
weixin_34267123的博客
05-11 9798
一、背景说明 在配置burpsuite代理截包时经常会遇到这样的情况： 浏览器经常自己发一些包（收集用户信息），干挠渗透测试人员对目标网站的检测； 如果是代理手机，那就是很多APP都时不时发一些包，干挠渗透测试人员对目标APP的检测。   浏览器和APP发包我们是不好限制，但burpsuite有只拦截指定的网站的数据包，其他网站的数据包默认放行的配置。   二、操作说明 启动burpsuite--...
ubuntu下使用burpsuite移动设备抓包.docx
10-30
Ubuntu 下使用 BurpSuite 进行移动设备抓包 BurpSuite 简介 BurpSuite 是一款功能强大且广泛应用于 Web 应用程序安全测试的抓包工具。它可以帮助测试人员和安全研究员对 Web 应用程序进行深入的安全测试和分析。...
Burpsuite抓取安卓模拟器的包实现app抓包
weixin_44698866的博客
10-17 6978
我相信大家能看到文章实际上就是希望能够迅速找到流程实现目的的，做过app测试的都知道如果可以使用模拟器就不会使用测试机，因为效率根本不在一个级别上；网上有很多沫子，看似流程写的非常清晰，但是根本没有细节，也不把自己踩过的坑说出来，结果自己看完了还是没有设置成功，我今天就是给大家说说清晰的流程还有全部的细节，直接让大家一步到位 1burp设置：直接运行-cmd-ipconfig,查看ip burps...
解决 burp 抓取 无用包的 困扰
qq_62987084的博客
10-18 756
解决 burp 抓取 无用包的 困扰
易语言-易语言POST过cloudflare保护 cloudflare通杀
06-26
loudflare通杀 基本所有 cloudflare的网站 都可以用这个来过吧。 关键字：cloudflare jschl_vc jschl_answer 主要是一个JS 计算jschl_answer的值 源码是针对：account.leagueoflegends.com 这个站来的。 如果是其他的站 基本只要把域名修改下就可以了 另外域名长度哪里 也要修改下
burpsuite有些网站抓不到包解决办法
m0_46315342的博客
05-11 4558
burpsuite有些网站抓不到包解决办法 1.首先先确定好是不是只是有些网站抓不到包，配置好代理。 2.查看有没有将有些网站加入了不使用代理里面： 在最后不使用代理的文本框中，确定没有设置相应的网站，如果有，请删掉！如果没有，看下面一种方法； 3.如果你是抓不到本地的包，假如你想要抓取的网站是：127.0.0.1/巴拉巴拉什么的；或者是 localhost/巴拉巴拉什么的；把地址改为自己的ip地址，虽然我也不知道这是为什么，但是确实有效。 直接在ctrl+r输入cmd，再输入ipconfig，查看自己电
Burp设置过滤域名（只需两步）
weixin_43120944的博客
10-20 1万+
Burp设置过滤域名（只需两步） 1.Target->Scope设置后 2.去Proxy设置一下才会生效，不然不会生效的
Burp Suite拦截HTTPS请求
热门推荐
fendo
01-15 3万+
一、简介 在使用Burp site对HTTPS进行拦截时他会提示 二、配置
问题解决：burp停止获取Firefox中无关的请求
Vincent0sen的博客
03-31 493
使用Burp抓包时，发现firefox会不断的向下面这个地址发送GET请求，非常影响我对报文的分析。前辈们在踩过坑，才有了我们更快的解决问题，站在前辈们的肩膀上前行，CS人也算是薪火相传了！参考链接：https://beltxman.com/3066.html。
Burpsuite的使用技巧
永远都没有了
05-04 1412
在使用抓包工具时总会遇到一些问题，例如不能翻墙抓包、抓包时会抓到其他网址等等，下面主要记录的一些常用的抓包姿势。
burpsuite的使用
lucia的博客
06-07 2860
环境：java 前提：浏览器net setting中设置手动代理，安全中添加证书 1.proxy代理模块 拦截、查看、修改所有客户端和服务器之前传输的数据 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20210607204239954.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80OTg4M
burp proxy 过滤_burpsuite只拦截特定网站数据包教程
weixin_39856803的博客
12-20 1738
一、背景说明在配置burpsuite代理截包时经常会遇到这样的情况：浏览器经常自己发一些包(收集用户信息)，干挠渗透测试人员对目标网站的检测；如果是代理手机，那就是很多APP都时不时发一些包，干挠渗透测试人员对目标APP的检测。浏览器和APP发包我们是不好限制，但burpsuite有只拦截指定的网站的数据包，其他网站的数据包默认放行的配置。二、操作说明启动burpsuite--切换到“Proxy”...
4.Burp Suite 入门篇 —— 设置抓包范围 target scope
YouTheFreedom的博客
04-09 1832
本篇文章主要讲如何在使用 burpsuite 时设置 target scope，也就是抓包的目标范围，目标范围限制了 burp 只捕获要测试的 URL 地址或域名，这样就能够过滤掉浏览器和其他网站产生的无关流量，只保留我们需要的流量记录。
burpsuite怎么爆破子域名
最新发布
12-26
Burp Suite是一款广泛用于Web应用程序安全测试的工具套件，其中包括一个强大的代理服务器、攻击器和解码器。如果你想要通过Burp Suite爆破子域名，可以按照以下步骤操作： 1. **设置代理**：首先，将浏览器的HTTP请求代理到Burp Suite的监听器上，这通常涉及到在浏览器设置中配置目标地址为 Burp Suite 的IP和端口。 2. **发送请求**：使用Burp Suite的“Repeater”模块，手动构造一个GET或POST请求，包含目标主域名（例如 `www.example.com`），然后尝试添加随机的子域，如 `admin.`, `blog.` 等。 3. **发现子域名**：在“Intruder”模块中，你可以执行自动化扫描，比如使用Spider功能，它会遍历整个网站，寻找可能存在的子域名。你可以设置起始URL和规则，让Burp自动检测并抓取子域名。 4. **检查响应**：对于每个探测到的子域名，查看响应状态码，如果返回的是200（表示成功访问），那么可能存在一个实际的子域名。 5. **漏洞验证**：一旦找到疑似存在的子域名，利用Burp的“Scanner”模块对这些子域进行进一步的漏洞检测和渗透测试。 6. **报告结果**：记得记录下每一个找到的子域名及其安全性状态，方便后续分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值