搜索

[17879] 2021-02-01_二.初识网络安全小白必须了解和会使用的神兵利器——Burpsuit

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-01_二.初识网络安全小白必须了解和会使用的神兵利器——Burpsuit 二 . 初 识 网 络 安 全 小 白 必 须 了 解 和 会 使 用 的 神 兵 利 器 — — B u r p s u i t 原 创   秋 蝉   H a c k e r 秋 蝉   2 0 2 1 - 0 2 - 0 1 上 一 篇 文 章 简 单 的 介 绍 了 B u r p s u i t 的 下 载 和 安 装 今 天 这 篇 文 章 带 来 的 是 关 于 B u r p s u i t 的 基 本 使 用 ~ 由 于 是 说 基 本 用 法 所 以 比 较 基 础 ， 各 种 大 佬 大 神 可 以 关 闭 此 页 面 啦 。 1 . 主 页 面 ： 2 . 代 理 配 置 ： 配 置 部 分 能 看 到 ， B P 默 认 侦 听 8 0 8 0 端 口 ， 可 以 进 行 增 添 、 修 改 的 操 作 可 以 进 行 增 添 修 改 侦 听 的 代 理 页 面 点 击 R e q u e s t   h a n d l i n g 配 置 对 请 求 的 处 理
这 里 解 释 一 下 不 可 见 代 理 ： 许 多 程 序 并 没 有 像 大 部 分 浏 览 器 那 样 有 能 让 客 户 选 择 开 启 代 理 的 功 能 ， 这 时 如 果 想 要 开 启 代 理 要 使 用 I n v i s i b l e   p r o x y ， 要 利 用 D N S 欺 骗 ， 如 客 户 端 要 访 问 w w w . X . c o m ， 首 先 要 通 过 D N S 欺 骗 ， 将 B P 的 I P 地 址 解 析 为 w w w . X . c o m ， 因 此 客 户 端 会 把 所 有 的 流 量 发 送 给 B P ， 再 由 B P 实 现 代 理 ， 由 于 请 求 包 中 请 求 的 I P 换 成 了 B P 的 I P ， 因 此 对 要 访 问 的 w w w . X . c o m 要 设 置 对 应 的 I P 。 这 是 在 P r o j e c t s   o p t i o n s / C o n n e c t i o n s / H o s t   R e s o l u t i o n 中 配 置 （ 这 里 实 在 P r o j e c t s   o p t i o n s 模 块 中 配 置 哟 ） ：
如 果 要 访 问 多 个 域 名 ， 可 以 生 成 多 个 网 卡 ， 之 后 在 新 建 的 每 个 网 卡 上 进 行 侦 听 接 着 说 P r o x y   L i s t e n e r s 下 面 的 证 书 部 分 ， 点 击 I m p o r t / e x p o r t   C A   c e r t i f i c a t e 。 对 H T T P S 流 量 访 问 的 时 候 ， 需 要 伪 造 证 书 ， 通 过 自 签 名 的 证 书 实 现 加 密 流 量 的 截 断 ， 解 密 后 进 行 分 析 修 改 再 重 新 加 密 发 给 真 实 服 务 器 。 添 加 证 书 后 不 会 再 在 访 问 H T T P S 时 报 证 书 错 误 , 通 常 为 导 入 公 钥 证 书 . 使 用 了 B P 作 为 代 理 时 ( 设 置 了 i p 和 端 口 ) ， 另 一 种 方 式 得 到 证 书 ：   在 开 启 代 理 后 访 问 ： 1 2 7 . 0 . 0 . 1 : 8 0 8 0 ， 点 击 C A   C e r t i f i c a t e ， 进 行 保 存
C A 证 书 。 然 后 访 问 我 们 设 置 的 代 理 和 i p ： 1 2 7 . 0 . 0 . 1 : 8 0 8 0
然 后 就 可 以 正 常 抓 包 啦 ~ 还 有 什 么 不 懂 得 加 Q Q 交 流 群 ： 5 9 7 7 9 1 7 0 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理