BurpSuite是渗透测试的重要工具，通过设置代理可以拦截并分析数据包。在Intercept选项中，可以控制请求是否放行或丢弃。Interceptisoff用于开始抓包，Forward允许请求通过，Drop则丢弃请求。在Action中，可以查看并修改响应，然后通过Forward发送修改后的请求以获取新的响应。这使得对网络通信的深度分析和篡改成为可能。
burpsuite是渗透的必备工具，使用它可以进行一些截包分析，修改包数据、暴力破解、扫描等功能，使用最多的场景应该是设置代理拦截数据包分析数据和爆破。
拦截请求并修改响应
拦截好拦截，主要是新版Burpsuit响应不好找。
Intercept is off
1.设置好代理后，点击Intercept is off进行抓包拦截
Forward
2.抓完包后点击Forward会将请求放行
Drop
3.点击Drop请求会被丢弃
Action
4.查看该请求的响应或修改该请求的响应
点击 Action ——> Do intercept ——> Response to this request
5.点击完成后，再点击 Forward 将该请求进行放行，直到该请求返回响应
6.最后便可以直接编辑响应，再点击 Forward 把请求放行，最终修改后的响应就会返回到浏览器。
扫一扫
1419
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
