搜索

[20684] 2017-04-02_burpsuite使用教程（一）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-04-02_burpsuite使用教程（一） b u r p s u i t e 使 用 教 程 （ 一 ） L e m o n S e c   2 0 1 7 - 0 4 - 0 2 B u r p   S u i t e   是 用 于 攻 击 w e b   应 用 程 序 的 集 成 平 台 。 它 包 含 了 许 多 工 具 ， 并 为 这 些 工 具 设 计 了 许 多 接 口 ， 以 促 进 加 快 攻 击 应 用 程 序 的 过 程 。 所 有 的 工 具 都 共 享 一 个 能 处 理 并 显 示 H T T P   消 息 ， 持 久 性 ， 认 证 ， 代 理 ， 日 志 ， 警 报 的 一 个 强 大 的 可 扩 展 的 框 架 。 本 文 主 要 分 四 节 介 绍 它 的 以 下 特 点 ： T a r g e t ( 目 标 ) — — 显 示 目 标 目 录 结 构 的 的 一 个 功 能 P r o x y ( 代 理 ) — — 拦 截 H T T P / S 的 代 理 服 务 器 ， 作 为 一 个 在 浏 览 器 和 目 标 应 用 程 序 之 间 的 中 间 人 ， 允 许 你 拦 截 ， 查 看 ， 修 改 在 两 个 方 向 上 的 原 始 数 据 流 。   3 . S p i d e r ( 蜘 蛛 ) — — 应 用 智 能 感 应 的 网 络 爬 虫 ， 它 能 完 整 的 枚 举 应 用 程 序 的 内 容 和 功 能 。 S c a n n e r ( 扫 描 器 ) — — 高 级 工 具 ， 执 行 后 ， 它 能 自 动 地 发 现 w e b   应 用 程 序 的 安 全 漏 洞 。 I n t r u d e r ( 入 侵 ) — — 一 个 定 制 的 高 度 可 配 置 的 工 具 ， 对 w e b 应 用 程 序 进 行 自 动 化 攻 击 ， 如 ： 枚 举 标 识 符 ， 收 集 有 用 的 数 据 ， 以 及 使 用 f u z z i n g   技 术 探 测 常 规 漏 洞 。 R e p e a t e r ( 中 继 器 ) — — 一 个 靠 手 动 操 作 来 触 发 单 独 的 H T T P   请 求 ， 并 分 析 应 用 程 序 响 应 的 工 具 。 S e q u e n c e r ( 会 话 ) — — 用 来 分 析 那 些 不 可 预 知 的 应 用 程 序 会 话 令 牌 和 重 要 数 据 项 的 随 机 性 的 工 具 。 D e c o d e r ( 解 码 器 ) — — 进 行 手 动 执 行 或 对 应 用 程 序 数 据 者 智 能 解 码 编 码 的 工 具 。 C o m p a r e r ( 对 比 ) — — 通 常 是 通 过 一 些 相 关 的 请 求 和 响 应 得 到 两 项 数 据 的 一 个 可 视 化 的 “ 差 异 ” 。 E x t e n d e r ( 扩 展 ) — — 可 以 让 你 加 载 B u r p   S u i t e 的 扩 展 ， 使 用 你 自 己 的 或 第 三 方 代 码 来 扩 展 B u r p   S u i t 的 功 能 。 O p t i o n s ( 设 置 ) — — 对 B u r p   S u i t e 的 一 些 设 置 B u r p   S u i t e 功 能 按 钮 键 翻 译 对 照 导 航 栏 B u r p B u r p S u i t e s a v e   s t a t e   w i z a r d 保 存 状 态 向 导 r e s t o r e   s t a t e 恢 复 状 态 R e m e m b e r   s e t t i n g 记 住 设 置 r e s t o r e   d e f a u l t s 恢 复 默 认 I n t r u d e r 入 侵 者 S t a r t   a t t a c k 开 始 攻 击 ( 爆 破 ) A c t i v e l y   s c a n   d e f i n e d   i n s e r t i o n p o i n t s 定 义 主 动 扫 描 插 入 点 R e p e a t e r 中 继 器 N e w   t a b   b e h a v i o r 新 标 签 的 行 为 A u t o m a t i c   p a y l o a d   p o s i t i o n s 自 动 负 载 位 置 c o n f i g   p r e d e f i n e d   p a y l o a d   l i s t s 配 置 预 定 义 的 有 效 载 荷 清 单 U p d a t e   c o n t e n t - l e n g t h 更 新 内 容 长 度 u n p a c k   g z i p / d e f l a t e 解 压 g z i p / 放 弃 F o l l o w   r e d i r e c t i o n s 跟 随 重 定 向 p r o c e s s   c o o k i e s   i n   r e d i r e c t i o n s 在 重 定 向 过 程 中 的 c o o k i e s V i e w 视 图 A c t i o n 行 为 功 能 项 T a r g e t 目 标 P r o x y 代 理 S p i d e r 蜘 蛛 S c a n n e r 扫 描 I n t r u d e r 入 侵 者 R e p e a t e r 中 继 器 S e q u e n c e r 定 序 器 D e c o d e r 解 码 器 C o m p a r e r 比 较 器 E x t e n d e r 扩 展 O p t i o n s 设 置 D e t a c h 分 离 F i l t e r 过 滤 器 S i t e M a p 网 站 地 图
S c o p e 范 围 F i l t e r   b y   r e q u e s t   t y p e 通 过 请 求 过 滤 I n t e r c e p t 拦 截 r e s p o n s e   M o d i f i c a t i o n 响 应 修 改 m a t c h   a n d   r e p l a c e 匹 配 和 替 换 s s l   p a s s   t h r o u g h S S L 通 过 M i s c e l l a n e o u s 杂 项 s p i d e r   s t a t u s 蜘 蛛 状 态 c r a w l e r   s e t t i n g s 履 带 式 设 置 p a s s i v e   s p i d e r i n g 被 动 蜘 蛛 f o r m   s u b m i s s i o n 表 单 提 交 a p p l i c a t i o n   l o g i n 应 用 程 序 登 录 s p i d e r   e n g i n e 蜘 蛛 引 擎 s c a n   q u e u e 扫 描 队 列 l i v e   s c a n n i n g 现 场 扫 描 l i v e   a c t i v e   s c a n n i n g 现 场 主 动 扫 描 l i v e   p a s s i v e   s c a n n i n g 现 场 被 动 扫 描 a t t a c k   i n s e r t i o n   p o i n t s 攻 击 插 入 点 a c t i v e   s c a n n i n g   o p t i m i z a t i o n 主 动 扫 描 优 化 a c t i v e   s c a n n i n g   a r e a s 主 动 扫 描 区 域 p a s s i v e   s c a n n i n g   a r e a s 被 动 扫 描 区 域 P a y l o a d 有 效 载 荷 p a y l o a d   p r o c e s s i n g 有 效 载 荷 处 理 s e l e c t   l i v e   c a p t u r e   r e q u e s t 选 择 现 场 捕 获 请 求 t o k e n   l o c a t i o n   w i t h i n   r e s p o n s e 内 响 应 令 牌 的 位 置 l i v e   c a p t u r e   o p t i o n s 实 时 捕 捉 选 项 M a n u a l   l o a d 手 动 加 载 A n a l y z e   n o w 现 在 分 析 P l a t f o r m   a u t h e n t i c a t i o n 平 台 认 证 U p s t r e a m   p r o x y   s e r v e r s 上 游 代 理 服 务 器 G r e p   E x t r a c k 提 取   P r o x y 功 能 功 能 B u r p   P r o x y 相 当 于 B u r p S u i t e 的 心 脏 ， 通 过 拦 截 ， 查 看 和 修 改 所 有 的 请 求 和 响 应 您 的 浏 览 器 与 目 标 W e b 服 务 器 之 间 传 递 。   下 面 了 解 有 关 B u r p P r o x y ： U s i n g   B u r p P r o x y   h t t p 、 h t t p s h t t p 设 置 代 理 的 方 法 ： 以 h t t p   i e 为 例 ： 工 具 > > I n t e r n e t 选 项 > > 连 接 > > 局 域 网 > > 勾 选 代 理 服 务 器 填 写 地 址 1 2 7 . 0 . 0 . 1 端 口 8 0 8 0 这 里 端 口 可 以 随 便 定 义 但 是 要 跟 b u r p 的 监 听 端 口 要 一 致 然 后 保 存 再 到 P r o x y 的 O p t i o n s 中 添 加 a d d
  这 样 h t t p 协 议 的 监 听 就 可 以 了 , 当 i n t e r c e p t   i s   o n 表 示 开 启 拦 截 功 能 ， 反 之   这 样 就 代 表 拦 截 成 功 ， 我 们 可 以 右 击 s e n d   t o   R e p e a t e r 去 修 改 数 据 再 发 送 ， 也 可 以 右 击 改 变 提 交 请 求 方 式 ( c h a n g e   r e q u e s t   m e t h o d ) 比 如 g e t 或 者 p o s t 等 功 能   h t t p s 1 . 以 管 理 员 权 限 运 行 i e 浏 览 器   2 . 像 h t t p 那 样 配 置 好 代 理   3 . 在 地 址 栏 访 问 h t t p s 地 址 ， 单 击 继 续 4 . 点 击 错 误 证 书 在 这 个 地 址 栏   5 . 点 击 查 看 证 书   6 . 在 证 书 路 径 选 项 卡 点 击 P o r t S w i g g e r   C A , 然 后 再 点 击 查 看 证 书   7 . 在 常 规 选 项 卡 里 点 击 安 装 证 书   8 . 在 证 书 导 入 向 导 中 ， 选 择 “ 将 所 有 的 证 书 放 入 下 列 存 储 区 ”   9 . 点 击 浏 览   1 0 . 以 当 前 用 户 或 者 本 机 计 算 机 都 可 以   1 1 . 点 击 o k 完 成 导 入   1 2 . 重 启 i e （ 不 需 要 以 管 理 员 权 限 运 行 ）   其 它 浏 览 器 差 不 多 具 体 请 查 看 官 网 h t t p : / / p o r t s w i g g e r . n e t / b u r p / H e l p / p r o x y _ o p t i o n s _ i n s t a l l i n g C A c e r t . h t m l I n t e r c e p t 用 于 显 示 和 修 改 H T T P 请 求 和 响 应 ， 通 过 你 的 浏 览 器 和 W e b 服 务 器 之 间 。 在 B u r p P r o x y 的 选 项 中 ， 您 可 以 配 置 拦 截 规 则 来 确 定 请 求 是 什 么 和 响
应 被 拦 截 ( 例 如 ， 范 围 内 的 项 目 ， 与 特 定 文 件 扩 展 名 ， 项 目 要 求 与 参 数 ， 等 ) 。   该 面 板 还 包 含 以 下 控 制 ： F o r w a r d 当 你 编 辑 信 息 之 后 ， 发 送 信 息 到 服 务 器 或 浏 览 器 D r o p 当 你 不 想 要 发 送 这 次 信 息 可 以 点 击 d r o p 放 弃 这 个 拦 截 信 息 I n t e r c e p t i o n   i s   o n / o f f 这 个 按 钮 用 来 切 换 和 关 闭 所 有 拦 截 。 如 果 按 钮 显 示 I n t e r c e p t i o n   i s   O n ， 表 示 请 求 和 响 应 将 被 拦 截 或 自 动 转 发 根 据 配 置 的 拦 截 规 则 配 置 代 理 选 项 。 如 果 按 钮 显 示 I n t e r c e p t i o n   i s   o f f 则 显 示 拦 截 之 后 的 所 有 信 息 将 自 动 转 发 。 A c t i o n 说 明 一 个 菜 单 可 用 的 动 作 行 为 操 作 可 以 有 哪 些 操 作 功 能 。 C o m m e n t   f i e l d 为 请 求 或 响 应 添 加 注 释 ， 以 便 更 容 易 在 H i s t o r y 选 项 卡 中 识 别 它 们 。 H i g h l i g h t 为 请 求 或 响 应 添 加 颜 色 ， 可 以 在 h i s t o r y 选 项 卡 和 截 获 中 更 容 易 发 现 。 H i s t o r y 代 理 历 史 认 为 每 个 请 求 和 响 应 。 通 过 代 理 可 以 记 录 全 部 请 求 和 响 应 。 您 可 以 过 滤 和 注 释 这 个 信 息 来 帮 助 管 理 它 ， 并 使 用 代 理 的 历 史 来 测 试 流 程 。 H i s t o r y ( 代 理 历 史 ) 总 在 更 新 ， 即 使 你 把 I n t e r c e p t i o n   t u r n e d   o f f ( 拦 截 关 闭 ) ， 允 许 浏 览 不 中 断 的 同 时 还 监 测 应 用 流 量 的 关 键 细 节 。 H i s t o r y   T a b l e 表 中 显 示 已 通 过 代 理 H T T P 消 息 的 所 有 请 求 ， 并 且 可 以 查 看 完 整 的 你 所 做 的 任 何 修 改 和 截 获 的 信 息 的 请 求 和 响 应 。   表 中 包 含 以 下 字 段 ： #   ( 请 求 索 引 号 ) 、 H o s t ( 主 机 ) 、 M e t h o d ( 请 求 方 式 ) 、 U R L ( 请 求 地 址 ) 、 P a r a m s ( 参 数 ) 、 E d i t e d ( 编 辑 ) 、 S t a t u s ( 状 态 ) 、 L e n g t h ( 响 应 字 节 长 度 ) 、 M I M E   t y p e ( 响 应 的 M L M E 类 型 ) 、 E x t e n s i o n ( 地 址 文 件 扩 展 名 ) 、 T i t l e ( 页 面 标 题 ) 、 C o m m e n t ( 注 释 ) 、 S S L 、 I P ( 目 标 I P 地 址 ) 、 C o o k i e s 、 T i m e ( 发 出 请 求 时 间 ) 、 L i s t e n e r   p o r t ( 监 听 端 口 ) 。   您 可 以 通 过 单 击 任 何 列 标 题 进 行 升 序 或 降 序 排 列 。 如 果 您 在 表 中 双 击 选 择 一 个 项 目 地 址 ， 会 显 示 出 一 个 详 细 的 请 求 和 响 应 的 窗 口 。 或 者 右 击 选 择   S h o w   n e w   h i s t o r y   w i n d o w  
D i s p l a y   F i l t e r P r o x y   h i s t r o y 有 一 个 可 以 用 来 在 视 图 中 隐 藏 某 些 内 容 的 功 能 ， 以 使 其 更 易 于 分 析 和 你 感 兴 趣 的 工 作 内 容 的 显 示 过 滤 。   H i s t o r y   T a b l e 上 方 的 过 滤 栏 描 述 了 当 前 的 显 示 过 滤 器 。 点 击 过 滤 器 栏 打 开 要 编 辑 的 过 滤 器 选 项 。 该 过 滤 器 可 以 基 于 以 下 属 性 进 行 配 置 ：   R e q u e s t   t y p e S h o w   o n l y   i n - s c o p e   i t e m s - - 勾 选 则 显 示 在 范 围 内 的 项 目 ， 反 之 。 M I M E   t y p e 您 可 以 设 定 是 否 显 示 或 隐 藏 包 含 各 种 不 同 的 M I M E 类 型 ， 如 H T M L ， C S S 或 图 像 的 响 应 。 S t a t u s   c o d e 您 可 以 设 定 是 否 要 显 示 或 隐 藏 各 种 H T T P 状 态 码 响 应 。 S e a r c h   t e r m 您 可 以 过 滤 对 反 应 是 否 不 包 含 指 定 的 搜 索 词 。 您 可 以 设 定 搜 索 词 是 否 是 一 个 文 字 字 符 串 或 正 则 表 达 式 ， 以 及 是 否 区 分 大 小 写 。 如 果 您 选 择 了 “ N e g a t i v e   s e a r c h   ( 消 极 搜 索 ) ” 选 项 ， 然 后 不 匹 配 的 搜 索 词 唯 一 的 项 目 将 被 显 示 。 F i l e   e x t e n s i o n 您 可 以 设 定 是 否 要 显 示 或 隐 藏 指 定 的 文 件 扩 展 名 的 项 目 。 A n n o t a t i o n 您 可 以 设 定 是 否 显 示 使 用 用 户 提 供 的 评 论 或 仅 亮 点 项 目 。
L i s t e n e r 你 可 以 只 显 示 特 定 的 监 听 端 口 上 接 收 的 项 目 。 测 试 访 问 控 制 时 可 能 有 用 。   如 果 设 置 一 个 过 滤 器 ， 隐 藏 一 些 项 目 ， 这 些 都 没 有 被 删 除 ， 只 是 隐 藏 起 来 ， 如 果 你 取 消 设 置 相 关 的 过 滤 器 将 再 次 出 现 。 这 意 味 着 您 可 以 使 用 筛 选 器 来 帮 助 您 系 统 地 研 究 了 大 量 代 理 的 历 史 来 理 解 各 种 不 同 的 请 求 显 示 。 A n n o t a t i o n s 您 可 以 通 过 添 加 注 释 和 批 注 亮 点 代 理 历 史 记 录 项 。 这 可 能 是 有 用 的 描 述 不 同 要 求 的 目 的 ， 并 标 记 了 进 一 步 查 看 。   两 种 方 式 添 加 亮 点 ：   1 ) 使 用 在 最 左 边 的 表 列 中 的 下 拉 菜 单 中 突 出 显 示 单 个 项 目 。   2 ) 可 以 突 出 显 示 使 用 上 下 文 菜 单 中 的 “ 亮 点 ” 项 目 的 一 个 或 多 个 选 定 的 项 目 。   两 种 方 法 添 加 注 释 ：   1 ) 双 击 相 关 条 目 ， 注 释 列 中 ， 添 加 或 编 辑 就 地 评 论 。   2 ) 发 表 评 论 使 用 上 下 文 菜 单 中 的 “ 添 加 注 释 ” 项 目 的 一 个 或 多 个 选 定 的 项 目 。   除 了 以 上 两 种 ， 您 也 可 以 注 释 项 目 ， 它 们 出 现 在 拦 截 选 项 卡 ， 这 些 都 将 自 动 出 现 在 历 史 记 录 表 。   当 您 已 经 注 明 想 要 的 请 求 ， 您 可 以 使 用 列 排 序 和 显 示 过 滤 器 后 迅 速 找 到 这 些 项 目 。 O p t i o n s 设 置 代 理 监 听 、 请 求 和 响 应 ， 拦 截 反 应 ， 匹 配 和 替 换 ， s s l 等 。   P r o x y   L i s t e n e r s 代 理 侦 听 器 是 侦 听 从 您 的 浏 览 器 传 入 的 连 接 本 地 H T T P 代 理 服 务 器 。 它 允 许 您 监 视 和 拦 截 所 有 的 请 求 和 响 应 ， 并 且 位 于 B u r p P r o x y 的 工 作 流 的 心 脏 。 默 认 情 况 下 ， B u r p 默 认 监 听 1 2 . 0 . 0 . 1 地 址 ， 端 口 8 0 8 0 。 要 使 用 这 个 监 听 器 ， 你 需 要 配 置 你 的 浏 览 器 使 用 1 2 7 . 0 . 0 . 1 : 8 0 8 0 作 为 代 理 服 务 器 。 此 默 认 监 听 器 是 必 需 的 测 试 几 乎 所 有 的 基 于 浏 览 器 的 所 有 W e b 应 用 程 序   1 ) B i n d i n g 这 些 设 置 控 制 B u r p 怎 么 代 理 监 听 器 绑 定 到 本 地 网 络 接 口 ： B i n d   t o   p o r t - - - 这 是 将 被 打 开 侦 听 传 入 连 接 的 本 地 接 口 上 的 端 口 。 你 将 需 要 使 用 一 个 没 有 被 绑 定 被 其 他 应 用 程 序 的 闲 置 端 口 。   B i n d   t o   a d d r e s s - - - 这 是 B u r p 绑 定 到 本 地 接 口 的 I P 地 址 。 您 可 以 绑 定 到 刚 刚 1 2 7 . 0 . 0 . 1 接 口 或 所 有 接 口 ， 或 任 何 特 定 的 本 地 I P 地 址 。 注 意 ： 如 果 监 听 器 绑 定 到 所 有 接 口 或 特 定 的 非 l o o p b a c k 接 口 ， 那 么 其 他 计 算 机 可 能 无 法 连 接 到 该 侦 听 器 。 这 可 能 使 他 们 发 起 出 站 连 接 ， 从 您
的 I P 地 址 发 起 ， 并 以 访 问 代 理 服 务 器 历 史 的 内 容 ， 其 中 可 能 包 含 敏 感 数 据 ， 如 登 录 凭 据 。 你 应 该 只 启 用 此 当 你 位 于 一 个 受 信 任 的 网 络 上 。 B u r p S u i t e 让 您 创 建 多 个 代 理 服 务 器 的 侦 听 器 ， 并 提 供 了 丰 富 的 控 制 自 己 的 行 为 的 配 置 选 项 。 你 可 能 偶 尔 需 要 进 行 测 试 时 不 寻 常 的 应 用 ， 或 与 一 些 非 基 于 浏 览 器 的 H T T P 客 户 端 进 行 合 作 ， 利 用 这 些 选 项 。 2 ) R e q u e s t   H a n d l i n g 这 些 设 置 包 括 选 项 来 控 制 是 否 B u r p S u i t e 重 定 向 通 过 此 侦 听 器 接 收 到 的 请 求 ： R e d i r e c t   t o   h o s t   -   如 果 配 置 了 这 个 选 项 ， B u r p 会 在 每 次 请 求 转 发 到 指 定 的 主 机 ， 而 不 必 受 限 于 浏 览 器 所 请 求 的 目 标 。 需 要 注 意 的 是 ， 如 果 你 正 使 用 该 选 项 ， 则 可 能 需 要 配 置 匹 配 / 替 换 规 则 重 写 的 主 机 头 中 的 请 求 ， 如 果 服 务 器 中 ， 您 重 定 向 请 求 预 期 ， 不 同 于 由 浏 览 器 发 送 一 个 主 机 头 。 R e d i r e c t   t o   p o r t   -   如 果 配 置 了 这 个 选 项 ， B u r p 会 在 每 次 请 求 转 发 到 指 定 的 端 口 ， 而 不 必 受 限 于 浏 览 器 所 请 求 的 目 标 。 F o r c e   u s e   o f   S S L   -   如 果 配 置 了 这 个 选 项 ， B u r p 会 使 用 H T T P S 在 所 有 向 外 的 连 接 ， 即 使 传 入 的 请 求 中 使 用 普 通 的 H T T P 。 您 可 以 使 用 此 选 项 ， 在 与 S S L 相 关 的 响 应 修 改 选 项 结 合 ， 开 展 s s l s t r i p 般 的 攻 击 使 用 B u r p ， 其 中 ， 强 制 执 行 H T T P S 的 应 用 程 序 可 以 降 级 为 普 通 的 H T T P 的 受 害 用 户 的 流 量 在 不 知 不 觉 中 通 过 B u r p P r o x y 代 理 。 注 意 ： 每 一 个 重 定 向 选 项 都 可 以 单 独 使 用 。 因 此 ， 例 如 ， 可 以 将 所 有 请 求 重 定 向 到 一 个 特 定 的 主 机 ， 同 时 保 留 原 来 的 端 口 和 协 议 在 每 个 原 始 请 求 中 使 用 。 隐 形 B u r p P r o x y 的 支 持 允 许 非 代 理 感 知 客 户 端 直 接 连 接 到 监 听 。 3 ) C e r t i f i c a t e 这 些 设 置 控 制 呈 现 给 客 户 端 的 S S L 服 务 器 的 S S L 证 书 。 使 用 这 些 选 项 可 以 解 决 一 些 使 用 拦 截 代 理 时 出 现 的 S S L 问 题 ： 你 可 以 消 除 您 的 浏 览 器 的 S S L 警 报 ， 并 需 要 建 立 S S L 例 外 。   凡 网 页 加 载 来 自 其 他 域 的 S S L 保 护 的 项 目 ， 您 可 以 确 保 这 些 均 可 由 浏 览 器 加 载 ， 而 不 需 要 先 手 动 接 受 每 个 引 用 的 域 代 理 的 S S L 证 书 。   您 可 以 与 拒 绝 连 接 到 服 务 器 ， 如 果 接 收 到 无 效 的 S S L 证 书 和 客 户 端 应 用 程 序 的 工 作 。 下 列 选 项 可 用 ： U s e   a   s e l f - s i g n e d   c e r t i f i c a t e - - - | | - 一 个 简 单 的 自 签 名 S S L 证 书 提 交 给 您 的 浏 览 器 ， 它 总 是 导 致 S S L 警 告 。 G e n e r a t e   C A - s i g n e d   p e r - h o s t   c e r t i f i c a t e - - - | | - 这 是 默 认 选 项 。 安 装 后 ， B u r p S u i t e 创 造 了 一 个 独 特 的 自 签 名 的 证 书 颁 发 机 构 （ C A ） 证 书 ， 并 将 此 计 算 机 上 使 用 ， 每 次 B u r p S u i t e 运 行 。 当 你 的 浏 览 器 发 出 S S L 连 接 到 指 定 的 主 机 ， B u r p 产 生 该 主 机 ， 通 过 C A 证 书 签 名 的 S S L 证 书 。 您 可 以 安 装 B u r p S u i t e 的 C A 证 书 作 为 在 浏 览 器 中 受 信 任 的 根 ， 从 而 使 每 个 主 机 的 证 书 被 接 受 ， 没 有 任 何 警 报 。 您 还 可 以 导 出 其 他 工 具 或 B u r p 的 其 他 实 例 使 用 C A 证 书 。 G e n e r a t e   a   C A - s i g n e d   c e r t i f i c a t e   w i t h   a   s p e c i f i c   h o s t n a m e - - - | | 这 类 似 于 前 面 的 选 项 ; 然 而 ， B u r p 会 产 生 一 个 单 一 的 主 机 证 书 与 每 一 个 S S L 连 接 使 用 ， 使 用 您 指 定 的 主 机 名 。 在 进 行 无 形 的 代 理 时 ， 此 选 项 有 时 是 必 要 的 ， 因 为 客 户 端 没 有 发 送 连 接 请 求 ， 因 此 B u r p 不 能 确 定 S S L 协 议 所 需 的 主 机 名 。 你 也 可 以 安 装 B u r p S u i t e 的 C A 证 书 作 为 受 信 任 的 根 。 U s e   a   c u s t o m   c e r t i f i c a t e - - - | | - 此 选 项 使 您 可 以 加 载 一 个 特 定 的 证 书 （ 在 P K C S ＃ 1 2 格 式 ） 呈 现 给 你 的 浏 览 器 。 如 果 应 用 程 序 使 用 它 需 要 特 定 的 服 务 器 证 书 （ 例 如 一 个 给 定 序 列 号 或 证 书 链 ） 的 客 户 端 应 该 使 用 这 个 选 项 。 4 ) E x p o r t i n g   a n d   I m p o r t i n g   t h e   C A   C e r t i f i c a t e 您 可 以 导 出 您 安 装 特 定 的 C A 证 书 在 其 他 工 具 或 B u r p S u i t e 的 其 他 情 况 下 使 用 ， 并 且 可 以 导 入 证 书 B u r p 在 当 前 实 例 使 用 。   您 可 以 选 择 要 导 出 的 证 书 只 （ 用 于 导 入 到 您 的 浏 览 器 或 其 他 设 备 的 信 任 ） ， 或 者 你 可 以 同 时 导 出 的 证 书 及 其 私 钥 。 注 意 ： 您 不 应 该 透 露 的 私 钥 证 书 给 任 何 不 可 信 的 一 方 。 拥 有 你 的 证 书 和 密 钥 的 恶 意 攻 击 者 可 能 可 以 ， 即 使 你 不 使 用 B u r p 拦 截 浏 览 器 的 H T T P S 流 量 。 您 也 可 以 仅 通 过 访 问 h t t p : / / b u r p / c e r t 在 浏 览 器 中 导 出 证 书 。 它 使 H T T P S 请 求 您 的 浏 览 器 相 同 的 证 书 ， 但 在 一 些 移 动 设 备 上 安 装 时 ， 设 备 通 过 一 个 U R L 来 下 载 它 是 有 帮 助 的 。 I n t e r c e p t i o n   O p t i o n s 设 置 控 制 哪 些 请 求 和 响 应 都 停 滞 用 于 查 看 和 编 辑 在 拦 截 选 项 卡 。 单 独 的 设 置 将 应 用 到 请 求 和 响 应 。
在 “ I n t e r c e p t ” 复 选 框 确 定 是 否 有 讯 息 拦 截 。 如 果 它 被 选 中 ， 然 后 B u r p 应 用 配 置 的 规 则 对 每 个 消 息 ， 以 确 定 它 是 否 应 该 被 拦 截 。 个 别 规 则 可 以 激 活 或 停 用 对 每 个 规 则 的 左 边 的 复 选 框 。 规 则 可 以 被 添 加 ， 编 辑 ， 删 除 ， 或 使 用 按 钮 重 新 排 序 。 规 则 可 以 在 消 息 ， 包 括 域 名 ， I P 地 址 ， 协 议 ，   H T T P 方 法 ，   U R L ， 文 件 扩 展 名 ， 参 数 ， c o o k i e   ， 头 / 主 体 内 容 ， 状 态 代 码 ， M I M E 类 型 ，   H T M L 页 面 标 题 和 代 理 的 几 乎 任 何 属 性 进 行 配 置 侦 听 端 口 。 您 可 以 配 置 规 则 来 只 拦 截 项 目 的 网 址 是 目 标 范 围 之 内 的 。 可 以 使 用 正 则 表 达 式 对 定 义 复 杂 的 匹 配 条 件 。 规 则 按 顺 序 处 理 ， 并 且 使 用 布 尔 运 算 符 A N D 和 O R 组 合 。 这 些 都 与 处 理 简 单 的 “ 从 左 到 右 ” 的 逻 辑 ， 其 中 每 个 算 子 的 范 围 ， 如 下 所 示 ： （ 所 有 规 则 之 前 累 积 的 结 果 ） 和 / 或 （ 当 前 规 则 的 结 果 ） 所 有 活 动 的 规 则 在 每 封 邮 件 进 行 处 理 ， 并 最 终 活 动 规 则 应 用 后 的 结 果 确 定 消 息 是 否 被 拦 截 或 转 发 的 背 景 。 “ 自 动 更 新 内 容 长 度 ” 复 选 框 控 件 时 ， 这 已 被 用 户 修 改 是 否 B u r p 自 动 更 新 消 息 的 C o n t e n t - L e n g t h 头 。 使 用 这 个 选 项 通 常 是 必 不 可 少 的 ， 当 H T T P 主 体 已 被 修 改 。 如 果 有 需 求 ， 可 以 在 请 求 结 束 时 自 动 修 复 丢 失 或 多 余 的 新 行 。 如 果 编 辑 请 求 不 包 含 标 题 下 面 一 个 空 行 ， B u r p 会 添 加 此 。 如 果 与 含 有 U R L 编 码 参 数 的 身 体 的 编 辑 请 求 包 含 任 何 换 行 符 在 身 体 的 末 端 ， B u r p 就 会 删 除 这 些 。 这 个 选 项 可 以 是 有 用 的 纠 正 ， 而 手 动 编 辑 在 拦 截 视 图 的 要 求 ， 以 避 免 发 出 无 效 的 请 求 向 服 务 器 发 出 的 错 误 。 R e s p o n s e   M o d i f i c a t i o n 设 置 用 于 执 行 自 动 响 应 的 修 改 。 您 可 以 使 用 这 些 选 项 通 过 自 动 重 写 应 用 程 序 响 应 的 H T M L 来 完 成 各 种 任 务 。   下 列 选 项 在 数 据 删 除 客 户 端 控 件 可 能 是 有 用 的 ： 显 示 隐 藏 的 表 单 字 段 。   （ 有 一 个 子 选 项 ， 以 突 出 强 调 取 消 隐 藏 栏 在 屏 幕 上 ， 便 于 识 别 。   ）   启 用 已 禁 用 的 表 单 域   删 除 输 入 字 段 长 度 限 制   删 除 的 J a v a S c r i p t 表 单 验 证 下 列 选 项 可 用 于 禁 止 客 户 端 逻 辑 用 于 测 试 目 的 （ 注 意 ， 这 些 特 征 并 非 设 计 用 来 作 为 N o S c r i p t 的 的 方 式 进 行 安 全 防 御 ） 有 用 ： 删 除 所 有 的 J a v a S c r i p t 。   删 除 < o b j e c t > 标 记 。 下 列 选 项 可 用 于 提 供 对 受 害 用 户 的 流 量 在 不 知 不 觉 中 被 通 过 B u r p S u i t e 代 理 s s l s t r i p 般 的 攻 击 。 您 可 以 在 与 听 者 选 项 强 制 S S L 的 传 出 请 求 ， 以 有 效 地 从 用 户 的 连 接 剥 离 S S L 一 起 使 用 这 些 ： 转 换 H T T P S 为 H T T P 的 链 接 。   删 除 c o o k i e 安 全 标 志 。 M a t c h   a n d   R e p l a c e 用 于 自 动 替 换 请 求 和 响 应 通 过 代 理 的 部 分 。 对 于 每 一 个 H T T P 消 息 ， 已 启 用 的 匹 配 和 替 换 规 则 依 次 执 行 ， 以 及 任 何 适 用 的 替 代 品 制 成 。 规 则 可 以 分 别 被 定 义 为 请 求 和 响 应 ， 对 于 消 息 头 和 身 体 ， 并 且 还 特 别 为 只 请 求 的 第 一 行 。 每 个 规 则 可 以 指 定 一 个 文 字 字 符 串 或 正 则 表 达 式 来 匹 配 ， 和 一 个 字 符 串 来 替 换 它 。 对 于 邮 件 头 ， 如 果 匹 配 条 件 ， 整 个 头 和 替 换 字 符 串 匹 配 留 空 ， 然 后 头 被 删 除 。 如 果 指 定 一 个 空 的 匹 配 表 达 式 ， 然 后 替 换 字 符 串 将 被 添 加 为 一 个 新 的 头 。 有 可 协 助 常 见 任 务 的 各 种 缺 省 规 则   -   这 些 都 是 默 认 为 禁 用 。   匹 配 多 行 区 域 。 您 可 以 使 用 标 准 的 正 则 表 达 式 语 法 来 匹 配 邮 件 正 文 的 多 行 区 域 。 在 替 换 字 符 串 ， 组 可 以 使 用 其 次 为 索 引 $ 引 用 。 所 以 下 面 的 替 换 字 符 串 将 包 含 被 匹 配 在 上 述 正 则 表 达 式 ， 该 标 记 的 名 称 ： S S L   P a s s   T h r o u g h 用 于 指 定 目 标 W e b 服 务 器 为 其 B u r p 会 直 接 通 过 S S L 连 接 。 关 于 通 过 这 些 连 接 的 请 求 或 响 应 任 何 细 节 将 在 代 理 拦 截 视 图 或 历 史 。 通 过 S S L 连 接 传 递 可 以 在 这 情 况 下 是 不 能 直 接 消 除 了 客 户 端 的 S S L 错 误 是 非 常 有 用   -   例 如 ， 在 执 行 S S L 证 书 钉 扎 的 移 动 应 用 程 序 。 如 果 应 用 程 序 访 问 多 个 域 ， 或 使 用 H T T P 和 H T T P S 连 接 的 混 合 ， 然 后 通 过 S S L 连 接 到 特 定 问 题 的 主 机 仍 然 可 以 让 您 以 正 常 方 式 使 用 B u r p 其 他 交 通 工 作 。 如 果 启 用 该 选 项 来 自 动 添 加 客 户 端 S S L 协 商 失 败 的 项 目 ， 然 后 B u r p S u i t e 会 在 客 户 端 失 败 的 S S L 协 议 检 测 （ 例 如 ， 由 于 不 承 认 B u r p S u i t e 的 C A 证 书 ） ， 并 会 自 动 将 相 关 的 服 务 器 添 加 到 S S L 通 通 过 列 表 。 M i s c e l l a n e o u s
控 制 B u r p 代 理 的 行 为 的 一 些 具 体 细 节 。 下 列 选 项 可 用 ： U s e   H T T P / 1 . 0   i n   r e q u e s t s   t o   s e r v e r   -   该 选 项 控 制 B u r p S u i t e 代 理 是 否 强 制 在 请 求 目 标 服 务 器 的 H T T P   1 . 0 版 。 默 认 设 置 是 使 用 任 何 的 H T T P 版 本 所 使 用 的 浏 览 器 。 然 而 ， 一 些 遗 留 服 务 器 或 应 用 程 序 可 能 需 要 1 . 0 版 本 才 能 正 常 工 作 。 U s e   H T T P / 1 . 0   i n   r e s p o n s e s   t o   c l i e n t   -   目 前 所 有 的 浏 览 器 都 支 持 这 两 个 版 本 1 . 0 和 H T T P   1 . 1   。 从 1 . 0 版 本 开 始 已 经 减 少 了 一 些 功 能 ， 迫 使 使 用 1 . 0 版 本 有 时 会 很 有 用 ， 以 控 制 浏 览 器 的 行 为 的 各 个 方 面 ， 例 如 防 止 企 图 执 行 H T T P 流 水 线 。 S e t   r e s p o n s e   h e a d e r   “ C o n n e c t i o n : c l o s e ”   -   这 个 选 项 也 可 能 是 有 用 的 ， 以 防 止 H T T P 流 水 线 在 某 些 情 况 下 。 U n p a c k   g z i p   /   d e f l a t e   i n   r e q u e s t s   -   某 些 应 用 程 序 （ 通 常 是 那 些 使 用 自 定 义 客 户 端 组 件 ）   ， 压 缩 在 请 求 消 息 体 。 该 选 项 控 制 B u r p P r o x y 是 否 自 动 解 压 缩 压 缩 请 求 主 体 。 请 注 意 ， 某 些 应 用 程 序 可 能 被 破 坏 ， 如 果 他 们 期 望 的 压 缩 体 和 压 缩 已 通 过 B u r p 被 删 除 。 U n p a c k   g z i p   /   d e f l a t e   i n   r e s p o n s e s   -   大 多 数 浏 览 器 接 受 的 g z i p 和 响 应 紧 缩 压 缩 的 内 容 。 该 选 项 控 制 B u r p S u i t e 代 理 是 否 自 动 解 压 缩 压 缩 响 应 机 构 。 请 注 意 ， 您 可 以 经 常 防 止 服 务 器 试 图 通 过 删 除 请 求 （ 可 能 使 用 B u r p P r o x y 的 匹 配 和 替 换 功 能 ） 的 A c c e p t - E n c o d i n g 头 压 缩 的 响 应 。   D i s a b l e w e b   i n t e r f a c e   a t   h t t p : / / b u r p   -   如 果 你 不 得 不 配 置 你 的 听 众 接 受 无 保 护 的 接 口 上 的 连 接 ， 并 希 望 阻 止 他 人 接 触 到 B u r p 浏 览 器 控 件 ， 此 选 项 可 能 有 用 。 S u p p r e s s   B u r p   e r r o r   m e s s a g e s   -   当 某 些 错 误 时 ， 默 认 情 况 下 B u r p S u i t e 返 回 有 意 义 的 错 误 信 息 到 浏 览 器 。 如 果 你 想 在 隐 身 模 式 下 运 行 B u r p ， 履 行 人 在 这 方 面 的 中 间 人 攻 击 的 受 害 者 用 户 ， 那 么 它 可 能 是 有 用 的 抑 制 这 些 错 误 信 息 来 掩 盖 一 个 事 实 ， 即 B u r p 是 参 与 。 D i s a b l e   l o g g i n g   t o   h i s t o r y   a n d   s i t e   m a p   -   此 选 项 可 以 防 止 B u r p 从 记 录 任 何 请 求 到 代 理 服 务 器 的 历 史 或 目 标 站 点 地 图 。 如 果 您 使 用 的 是 B u r p 代 理 对 于 一 些 特 定 用 途 ， 如 身 份 验 证 到 上 游 服 务 器 或 进 行 匹 配 和 替 换 操 作 ， 并 且 要 避 免 产 生 内 存 和 存 储 开 销 采 伐 牵 扯 它 可 能 是 有 用 的 。 E n a b l e   i n t e r c e p t i o n   a t   s t a r t u p -   此 选 项 可 让 您 设 定 是 否 在 B u r p 时 启 动 代 理 截 获 应 该 启 用 。 您 可 以 选 择 始 终 启 用 拦 截 ， 始 终 禁 用 拦 截 ， 或 者 从 B u r p 上 次 关 闭 恢 复 设 置 。   查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理