BurpSuite-安全测试神器

Burp Suite (简称BP，下同)是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程

主要功能：代理工具(Proxy)， 爬虫(Spider)，暴力破解(Intruder)，漏洞扫描(Scanner付费)，重放请求(Repeater)，附属工具(decode comparer)，扩展定制(Extender)

配置代理

使用谷歌插件直接代理

设置证书可以抓取https的请求

这里，直接输入【cacert.der】 然后选select file存放到桌面，点next这样就导出了证书

安装证书

配合手机抓包

查找本地ip

设置ip

在ios设置安装对应证书

然后下载证书并信任

访问后返回的报文

抓取网页并分析 ，Repeater 可让您手动重新发送单个HTTP 请求

重发 器

修改host点击请求

对应响应状态

Burp Proxy基本使用

打开Proxy功能中的Intercept选项卡，确认拦截功能为“Interception is on”状态，如果显示为“Intercept is off”则点击它，打开拦截功能。数据经过代理后并暂停，需要点击【Forward】，才会继续传输下去。如果你点击了【Drop】，则这次通过的数据将会被丢失，不再继续处理，点击【Forward】之后，我们将看到这次请求返回的所有数据。

实体内容、消息头、请求参数等信息。

pretty模式可以格式化JSON或XML响应，以便更容易查看。没有人想滚动一个最小的单行JSON响应寻找那个难以捉摸的字符串！
Hex 这个视图显示Raw的二进制内容，你可以通过hex编辑器对请求的内容进行修改。

Raw 这是视图主要显示web请求的raw格式，包含请求地址、http协议版本、主机头、浏览器信息、Accept可接受的内容类型、字符集、编码方式、cookie等。你可以通过手工修改这些信息，对服务器端进行渗透测试

数据拦截与控制

Burp Proxy的拦截功能主要由Intercept选项卡中的Forward、Drop、Interception is on/off、Action、Comment 以及Highlight构成，它们的功能分别是： Forward的功能是当你查看过消息或者重新编辑过消息之后，点击此按钮，将发送消息至服务器端。 Drop的功能是你想丢失当前拦截的消息，不再forward到服务器端。 Interception is on表示拦截功能打开，拦截所有通过Burp Proxy的请求数据；Interception is off表示拦截功能关闭，不再拦截通过Burp Proxy的所有请求数据。 Action的功能是除了将当前请求的消息传递到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer组件外，还可以做一些请求消息的修改，如改变GET或者POST请求方式、改变请求body的编码，同时也可以改变请求消息的拦截设置，如不再拦截此主机的消息、不再拦截此IP地址的消息、不再拦截此种文件类型的消息、不再拦截此目录的消息，也可以指定针对此消息拦截它的服务器端返回消息

comment能是指对拦截的消息添加备注，在一次渗透测试中，你通常会遇到一连串的请求消息，为了便于区分，在某个关键的请求消息上，你可以添加备注信息。Highlight的功能与Comment功能有点类似，即对当前拦截的消息设置高亮，以便于其他的请求消息相区分。

选项配置Options

客户端请求消息拦截

包含拦截规则配置、错误消息自动修复、自动更新Content-Length消息头三个部分。

1. 如果intercept request based on the follow rules的checkbox被选中，则拦截所有符合勾选按钮下方列表中的请求规则的消息都将被拦截，拦截时，对规则的过滤是自上而下进行的。当然，我们可以根据自己的需求，通过【Up】和【Down】按钮，调节规则所在位置和排序。同时，我们可以点击【Add】添加一条规则，也可以选中一条规则，通过点击【Edit】进行编辑、点击【Remove】进行删除。当我们点击【Add】按钮时，会弹出规则添加的输入对话框，如下图：

• Boolean opertor表示当前的规则与其他规则是与的方式（And）还是或的方式（Or）共存；
• Match type表示匹配类型，此处匹配类型可以基于域名、IP地址、协议、请求方法、URL、文件类型、参数, cookies, 头部或者内容, 状态码, MIME类型, HTML页面的title等。
• Match relationship表示此条规则是匹配还是不匹配
• Match condition输入的关键字。当我们输入这些信息，点击【OK】按钮，则规则即被保存。

Automatically fix missing的checkbox被选中，则表示在一次消息传输中，Burp Suite会自动修复丢失或多余的新行。例如，一条被修改过的请求消息，如果丢失了头部结束的空行，Burp Suite会自动添加上；如果一次请求的消息体中，URl编码参数中包含任何新的换行，Burp Suite将会移除。此项功能在手工修改请求消息时，为了防止错误，有很好的保护效果

Automatically update Content-Length的checkbox被选中，则当请求的消息被修改后，Content-Length消息头部也会自动被修改，替换为与之相对应的值。