Burpsuite教程(五)Burpsuite无法抓包解决办法

当按照教程配置Burpsuite后仍无法抓包,可能是配置错误或证书无效。尝试重新配置,并考虑更换为Fiddler。若需要在Fiddler和Burpsuite间联动,确保两者正确配置,设置Fiddler为网关,使流量路径为:服务器->Fiddler->Burpsuite->服务器。这允许在Fiddler抓包后通过Burpsuite进一步分析。
摘要由CSDN通过智能技术生成

1.问题描述

有时候按照教程配置之后也无法抓包,有哪些原因呢?

1.1原因一 未正确配置

尝试下面教程重新配置
Burpsuite抓包教程

1.2 原因二 证书无效

有的网站对证书做了限制或者黑名单,所以Burpsuite无法抓取

2.解决办法

2.1 更换抓包工具

换成Fiddler:
Fiddler抓包教程
有朋友觉得fidder对数据包进行操作不方便,那么可以将burpsuite作为上层代理,把fiddler抓到的流量转到burpsuite上面,然后进行操作就很方便了。方法见下:

2.2 Fiddler和Burpsuite联动

总体配置不变,首先参考下面教程正确配置两个工具
Burpsuite抓包教程
Fiddler抓包教程
然后Fiddler开启网关
在这里插入图片描述
最后各个工具代理配置情况
firefox浏览器代理配置:
在这里插入图片描述
Fiddler代理配置:
在这里插入图片描述
Fiddler代理网关:
在这里插入图片描述
Burpsuite代理:
在这里插入图片描述

3.流量路径

服务器–>Fiddler–>Burpsuite–>服务器

  • 1
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
你想了解关于Burp Suite抓包的内容吗?我可以为你提供一些相关信息。Burp Suite是一款流行的Web应用程序渗透测试工具,它可以用于捕获、分析和修改HTTP请求和响应。通过使用Burp Suite的代理服务器,你可以拦截应用程序和服务器之间的通信,并查看和修改数据。这对于检测安全漏洞、测试应用程序的安全性以及理解应用程序的工作原理非常有用。 要开始使用Burp Suite进行抓包,请按照以下步骤操作: 1. 下载和安装Burp Suite:你可以从PortSwigger官方网站上获取Burp Suite的免费版本。根据你的需求,选择适合你的操作系统的版本进行下载和安装。 2. 配置浏览器代理:在浏览器中配置代理以将流量发送到Burp Suite。在Burp Suite中,你可以找到代理选项卡,然后配置浏览器使用Burp Suite作为代理服务器。 3. 启动代理服务器:在Burp Suite中,点击"Proxy"选项卡,然后点击"Intercept is on"按钮以启动代理服务器。这将使Burp Suite开始拦截流量。 4. 进行抓包:在浏览器中访问目标应用程序,并观察Burp Suite中的拦截请求和响应。你可以通过拦截功能选择性地拦截和修改特定的请求和响应。 5. 分析和修改数据:在Burp Suite的其他选项卡中,你可以查看拦截的请求和响应的详细信息,并对它们进行修改。你还可以使用Burp Suite提供的其他功能,如扫描器、重放器等。 这只是Burp Suite抓包的基本步骤,还有很多高级功能可以帮助你更好地分析和测试应用程序的安全性。希望这些信息能对你有所帮助!如果你有更多问题,我会很乐意帮助你。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值