搜索

[18429] 2018-05-07_BurpSuite系列(一)----Proxy模块(代理模块)

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-05-07_BurpSuite系列(一)----Proxy模块(代理模块) B u r p S u i t e 系 列 ( 一 ) - - - - P r o x y 模 块 ( 代 理 模 块 ) H A C K 学 习 呀   2 0 1 8 - 0 5 - 0 7 一 、 简 介 一 、 简 介 P r o x y 代 理 模 块 作 为 B u r p S u i t e 的 核 心 功 能 ， 拦 截 H T T P / S 的 代 理 服 务 器 ， 作 为 一 个 在 浏 览 器 和 目 标 应 用 程 序 之 间 的 中 间 人 ， 允 许 你 拦 截 ， 查 看 ， 修 改 在 两 个 方 向 上 的 原 始 数 据 流 。 B u r p   代 理 允 许 你 通 过 监 视 和 操 纵 应 用 程 序 传 输 的 关 键 参 数 和 其 他 数 据 来 查 找 和 探 索 应 用 程 序 的 漏 洞 。 通 过 以 恶 意 的 方 式 修 改 浏 览 器 的 请 求 ， B u r p   代 理 可 以 用 来 进 行 攻 击 ， 如 ： S Q L   注 入 ， c o o k i e   欺 骗 ， 提 升 权 限 ， 会 话 劫 持 ， 目 录 遍 历 ， 缓 冲 区 溢 出 。 拦 截 的 传 输 可 以 被 修 改 成 原 始 文 本 ， 也 可 以 是 包 含 参 数 或 者 消 息 头 的 表 格 ， 也 可 以 十 六 进 制 形 式 ， 甚 至 可 以 操 纵 二 进 制 形 式 的 数 据 。 在   B u r p   代 理 可 以 呈 现 出 包 含   H T M L   或 者 图 像 数 据 的 响 应 消 息 。 二 、 模 块 说 明 二 、 模 块 说 明 1 . I n t e r c e p t 用 于 显 示 和 修 改 H T T P 请 求 和 响 应 ， 通 过 你 的 浏 览 器 和 W e b 服 务 器 之 间 。 在 B u r p P r o x y 的 选 项 中 ， 您 可 以 配 置 拦 截 规 则 来 确 定 请 求 是 什 么 和 响 应 被 拦 截 ( 例 如 ， 范 围 内 的 项 目 ， 与 特 定 文 件 扩 展 名 ， 项 目 要 求 与 参 数 ， 等 ) 。 该 面 板 还 包 含 以 下 控 制 ：
消 息 类 型 显 示 的 四 种 格 式 r a w ： 这 里 显 示 的 是 纯 文 本 形 式 的 消 息 。 在 文 本 窗 口 的 底 部 提 供 了 一 个 搜 索 和 加 亮 功 能 ， 可 以 用 它 来 快 速 地 定 位 出 消 息 中 的 感 兴 趣 的 字 符 串 ， 如 错 误 消 息 。 在 搜 索 的 左 边 有 一 个 弹 出 项 ， 让 你 来 处 理 大 小 写 问 题 ， 以 及 是 使 用 简 单 的 文 本 搜 索 还 是 正 则 表 达 搜 索 。 p a r a m s ： 对 包 含 参 数 ( U R L   查 询 字 符 串 ， c o o k i e s   消 息 头 ， 或 消 息 体 ) 的 请 求 ， 这 个 选 项 可 以 把 参 数 分 析 成 名 称 / 值 的 组 合 ， 并 且 允 许 你 能 简 单
地 查 看 和 修 改 。 h e a d e r s ： 这 里 以 名 称 / 值 的 组 合 来 显 示   H T T P   的 消 息 头 ， 并 且 还 以 原 始 的 形 式 显 示 消 息 体 。 h e x ： 这 里 允 许 你 直 接 编 辑 消 息 的 原 始 二 进 制 数 据 。 如 果 在 文 本 编 辑 器 里 修 改 ， 某 些 传 输 类 型 ( 例 如 ， 使 用   M I M E   编 码 的 浏 览 器 请 求 的 部 分 ) 包 含 的 二 进 制 数 据 可 能 被 损 坏 。 为 了 修 改 这 些 类 型 的 消 息 ， 应 使 用 十 六 进 制 。 1 . F o r w a r d 当 你 编 辑 信 息 之 后 ， 发 送 信 息 到 服 务 器 或 浏 览 器 2 . D r o p 当 你 不 想 要 发 送 这 次 信 息 可 以 点 击 d r o p 放 弃 这 个 拦 截 信 息 3 . I n t e r c e p t i o n i s   o n / o f f 这 个 按 钮 用 来 切 换 和 关 闭 所 有 拦 截 。 如 果 按 钮 显 示 I n t e r c e p t i o n i s   O n ， 表 示 请 求 和 响 应 将 被 拦 截 或 自 动 转 发 根 据 配 置 的 拦 截 规 则 配 置 代 理 选 项 。 如 果 按 钮 显 示 I n t e r c e p t i o n   i s   o f f 则 显 示 拦 截 之 后 的 所 有 信 息 将 自 动 转 发 。 4 . A c t i o n 说 明 一 个 菜 单 可 用 的 动 作 行 为 操 作 可 以 有 哪 些 操 作 功 能 。 S e n d   t o   S p i d e r                           发 送 给 蜘 蛛 D o   a n   a c t i v e   s c a n                     执 行 主 动 扫 描 S e n d   t o   I n t r u d e r                           发 送 到 入 侵 者 S e n d   t o   R e p e a t e r                     发 送 到 中 继 器 S e n d   t o   S e q u e n c e r               发 送 到 序 列 发 生 器
S e n d   t o   C o m p a r e r                 发 送 到 比 较 器 S e n d   t o   D e c o d e r       发 送 到 解 码 器 R e q u e s t   i n   b r o w s e r               在 浏 览 器 的 请 求 E n g a g e m e n t   t o o l s                 参 与 工 具 C h a n g e   r e q u e s t   m e t h o d     对 所 有 的 请 求 ， 经 过 把 所 有 相 关 的 请 求 参 数 适 当 地 搬 迁 到 这 个 请 求 里 来 ， 你 就 可 以 自 动 地 把 请 求 的 方 法 在   P O S T   和   G E T   中 间 切 换 。 通 过 发 送 恶 意 的 请 求 使 用 这 个 选 项 来 快 速 测 试 应 用 程 序 的 极 限 参 数 是 多 少 。 C h a n g e   b o d y   e n c o d i n g       对 于 所 有 的 请 求 ， 你 可 以 在 应 用 程 序 / X - W W W   格 式 的   U R L   编 码 和 多 重 表 单 / 数 据 之 间 切 换 消 息 体 的 编 码 方 式 。 C o p y   U R L               把 当 前 的   U R L   完 整 地 复 制 到 粘 贴 板 上 。 C o p e   a s   c u r l   c o m m a n d       作 为 c u r l 命 令 C o p e   t o   f i l e                 这 个 功 能 允 许 你 把 选 择 一 个 文 件 ， 并 把 消 息 的 内 容 复 制 到 这 个 文 件 里 。 这 个 对 二 进 制 数 据 来 说 是 很 方 便 的 ， 要 是 通 过 粘 贴 板 来 复 制 会 带 来 一 些 问 题 。 复 制 操 作 是 在 选 择 的 文 本 上 进 行 的 ， 如 果 没 有 被 选 中 的 内 容 ， 则 是 针 对 整 个 消 息 了 。 P a s e   f o r m   f i l e                 这 个 功 能 允 许 你 选 择 一 个 文 件 ， 并 把 文 件 里 的 内 容 粘 贴 到 消 息 里 。 这 个 对 二 进 制 数 据 来 说 是 很 方 便 的 ， 要 是 通 过 粘 贴 板 来 复 制 会 带 来 一 些 问 题 。 粘 贴 操 作 会 替 换 掉 被 选 中 的 内 容 ， 如 果 没 有 内 容 被 选 中 ， 则 在 光 标 位 置 插 入 这 些 内 容 。 S a v e   i t e m                                                 这 个 功 能 让 你 指 定 一 个 文 件 ， 把 选 中 的 请 求 和 响 应 以 X M L 的 格 式 保 存 到 这 个 文 件 ， 这 里 面 包 括 所 有 的 元 数 据 如 ： 响 应 的 长 度 ， H T T P   的 状 态 码 以 及   M I M E   类 型 。 D o n ' t   i n t e r c e p t   r e q u e s t s               通 过 这 些 命 令 可 以 快 速 地 添 加 拦 截 动 作 的 规 则 来 阻 止 拦 截 到 的 消 息 ， 这 些 消 息 和 当 前 的 消 息 有 着 相 同 的 特 征 ( 如 远 程 主 机 ， 资 源 类 型 ， 响 应 编 码 ) 。 D o   i n t e r c e p t                                                       仅 对 请 求 有 效 ， 这 允 许 你 可 以 对 当 请 求 和 响 应 的 进 行 强 制 拦 截 。 C o n v e r t   s e i e c t i o n                                   这 些 功 能 让 你 能 够 以 多 种 方 案 对 选 择 的 文 本 进 行 快 速 的 编 码 和 解 码 。 U R L - e n c o d e   a s   y o u   t y p e         如 果 这 个 选 项 被 打 开 ， 你 输 入 的 像 & 和 = 这 样 的 符 号 会 被 等 价 的   U R L 编 码 代 替 。 C u t                                                                                       剪 切 C o p y                                                                               复 制 P a s t e                                                                               粘 贴 M e s s a g e   e d i t   h e l p                               消 息 编 辑 帮 助 P r o x y   i n t e r c e p t i o n   h e l p               代 理 拦 截 帮 助 2 . H T T P   H i s t o r y 这 个 选 项 是 来 显 示 所 有 请 求 产 生 的 细 节 ， 显 示 的 有 目 标 服 务 器 和 端 口 ， H T T P   方 法 ， U R L ， 以 及 请 求 中 是 否 包 含 参 数 或 被 人 工 修 改 ， H T T P  
的 响 应 状 态 码 ， 响 应 字 节 大 小 ， 响 应 的   M I M E 类 型 ， 请 求 资 源 的 文 件 类 型 ， H T M L   页 面 的 标 题 ， 是 否 使 用   S S L ， 远 程   I P   地 址 ， 服 务 器 设 置 的   c o o k i e s ， 请 求 的 时 间 。 双 击 某 个 请 求 即 可 打 开 详 情 , 通 过 P r e v i o u s / n e x t 可 以 快 速 切 换 请 求 ， 并 且 A c t i o n 也 可 以 将 请 求 发 送 至 其 他 模 块 。 可 以 通 过 最 左 边 的 列 里 的 下 拉 菜 单 来 加 亮 单 个 选 项 ：
在 历 史 记 录 表 里 ， 右 击 一 个 或 多 个 选 项 ， 就 会 显 示 一 个 上 下 文 菜 单 让 你 执 行 一 些 操 作 ， 包 括 修 改 目 标 范 围 ， 把 这 些 选 项 发 送 到 其 他   B u r p   工 具 ， 或 者 删 除 这 些 项 ： A d d   t o   s c o p e                                       添 加 范 围 S p i d e   f r o m   h e r e                                 蜘 蛛 从 当 前 地 址 开 始 D o   a n   a c t i v e   s c a n                             执 行 主 动 扫 描 D o   a   p a s s i v e   s c a n               做 被 动 扫 描 S e n d   t o   I n t r u d e r                               发 送 到 入 侵 者 S e n d   t o   R e p e a t e r                               发 送 到 中 继 器 S e n d   t o   S e q u e n c e r                             发 送 到 序 列 生 成 器 S e n d   t o   C o m p a r e r ( r e q u e s t )             发 送 到 比 较 器 （ 请 求 ） S e n d   t o   C o m p a r e r ( r e s p o n s e )           发 送 到 比 较 器 （ 响 应 ）
S h o w   r e s p o n s e   i n   b r o w s e r               在 浏 览 器 中 显 示 响 应 R e q u e s t   i n   b r o w s e r               浏 览 请 求 E n g a g e m e n t   t o o l s                               接 合 工 具 S h o w   n e w   H i s t o r y   w i n d o w s               显 示 新 的 历 史 窗 口 A d d   c o m m e n t                               添 加 评 论 H i g h l i g h t               高 亮 部 分 D e l e t e   i t e m                                         删 除 项 目 C l e a r   h i s t o r y                                     清 除 历 史 记 录 C o p y   U R L                                               复 制 网 址 C o p y   a s   c u r l   c o m m a n d                       复 制 为 c u r l 命 令 C o p y   l i n k s                                           复 制 链 接 S a v e   i t e m                                             保 存 项 目 P r o x y   h i s t o r y   h e l p                           代 理 历 史 帮 助 还 可 以 通 过 配 置 过 滤 器 来 确 定 哪 些 顶 层 的 数 据 项 显 示 在 表 格 里 。 有 效 应 用 程 序 包 含 了 大 量 的 内 容 ， 如 图 像 ， C S S   等 ， 这 些 有 利 于 从 视 图 上 隐 藏 的 。 A J A X   应 用 程 序 产 生 大 量 相 似 的 异 步 请 求 ， 你 可 能 会 想 把 他 们 从 视 图 上 过 滤 出 来 来 查 看 一 些 感 兴 趣 的 项 。 在 这 个 历 史 记 录 表 的 顶 部 有 一 个 过 滤 栏 。 单 击 会 有 一 个 弹 出 窗 口 ， 让 你 来 精 准 地 配 置 显 示 哪 些 内 容 在 表 格 里 ： 3 . W e b S o c k e t s   h i s t o r y 这 个 选 项 主 要 用 于 记 录 W e b S o c k e t s 的 数 据 包 ， 是 H T M L 5 中 最 强 大 的 通 信 功 能 ， 定 义 了 一 个 全 双 工 的 通 信 信 道 ， 只 需 W e b 上 的 一 个   S o c k e t 即 可 进 行 通 信 ， 能 减 少 不 必 要 的 网 络 流 量 并 降 低 网 络 延 迟 。
4 . O p t i o n s 该 选 项 主 要 用 于 设 置 代 理 监 听 、 请 求 和 响 应 ， 拦 截 反 应 ， 匹 配 和 替 换 ， s s l 等 ， 其 中 有 八 大 选 项 : P r o x y   L i s t e n e r s 、 I n t e r c e p t   C l i e n t   R e q u e s t s 、 I n t e r c e p t   S e r v e r   R e s p o n s e s 、 I n t e r c e p t   W e b S o c k e t s   M e s s a g e s 、 R e s p o n s e   M o d i f i c a t i o n 、 M a t c h   a n d   r e p l a c e 、 S S L   P a s s   T h r o u g h 、 M i s c e l l a n e o u s 选 项 1 ： P r o x y   L i s t e n e r s 代 理 侦 听 器 是 侦 听 从 您 的 浏 览 器 传 入 的 连 接 本 地 H T T P 代 理 服 务 器 。 它 允 许 您 监 视 和 拦 截 所 有 的 请 求 和 响 应 ， 并 且 位 于 B u r p P r o x y 的 工 作 流 的 心 脏 。 默 认 情 况 下 ， B u r p 默 认 监 听 1 2 . 0 . 0 . 1 地 址 ， 端 口 8 0 8 0 。 要 使 用 这 个 监 听 器 ， 你 需 要 配 置 你 的 浏 览 器 使 用 1 2 7 . 0 . 0 . 1 : 8 0 8 0 作 为 代 理 服 务 器
。 此 默 认 监 听 器 是 必 需 的 测 试 几 乎 所 有 的 基 于 浏 览 器 的 所 有 W e b 应 用 程 序 。 1 . a d d ： 添 加 一 个 新 的 代 理 地 址 。       1 . b i n d i n g ： 新 建 一 个 代 理 ， b i n d   t o   p o r t - 绑 定 端 口 号   ， b i n d   t o   a d d r e s s   - 绑 定 i p 地 址           2 . r e q u e s t   h a d n i n g : 这 些 设 置 包 括 选 项 来 控 制 是 否 B u r p S u i t e 重 定 向 通 过 此 侦 听 器 接 收 到 的 请 求 ：                         2 . 1 . R e d i r e c t   t o   h o s t   -   如 果 配 置 了 这 个 选 项 ， B u r p 会 在 每 次 请 求 转 发 到 指 定 的 主 机 ， 而 不 必 受 限 于 览 器 所 请 求 的 目 标 。 需 要 注 意 的 是 ， 如 果 你 正 使 用 该 选 项 ， 则 可 能 需 要 配 置 匹 配 / 替 换 规 则 重 写 的 主 机 中 的 请 求 ， 如 果 服 务 器 中 ， 您 重 定 向 请 求 预 期 ， 不 同 于 由 浏 览 器 发 送 一 个 主 机 头 。                         2 . 2 . R e d i r e c t   t o   p o r t   -   如 果 配 置 了 这 个 选 项 ， B u r p 会 在 每 次 请 求 转 发 到 指 定 的 端 口 ， 而 不 必 受 限 于 浏 览                         2 . 3 . F o r c e   u s e   o f   S S L   -   如 果 配 置 了 这 个 选 项 ， B u r p 会 使 用 H T T P S 在 所 有 向 外 的 连 接 ， 即 使 传 入 的 请 求 中 使 用 普 通 的 H T T P 。 您 可 以 使 用 此 选 项 ， 在 与 S S L 相 关 的 响 应 修 改 选 项 结 合 ， 开 展 s s l s t r i p 般 的 攻 击 使 用 B u r p ， 其 中 ， 强 制 执 行 H T T P S 的 应 用 程 序 可 以 降 级 为 普 通 的 H T T P 的 受 害 用 户 的 流 量 在 不 知 不 觉 中 通 过 B u r p P r o x y 代 理 。
    3 . C e r t i f i c a t e : 这 些 设 置 控 制 呈 现 给 客 户 端 的 S S L 服 务 器 的 S S L 证 书 。 3 . 1 . G e n e r a t e   C A - s i g n e d   p e r - h o s t   c e r t i f i c a t e - 这 是 默 认 选 项 。 安 装 后 ， B u r p S u i t e 创 造 了 一 个 独 特 的 自 签 名 的 证 书 颁 发 机 构 （ C A ） 证 书 ， 并 将 此 计 算 机 上 使 用 ， 每 次 B u r p S u i t e 运 行 。 当 你 的 浏 览 器 发 出 S S L 连 接 到 指 定 的 主 机 ， B u r p 产 生 该 主 机 ， 通 过 C A 证 书 签 名 的 S S L 证 书 。 您 可 以 安 装 B u r p S u i t e 的 C A 证 书 作 为 在 浏 览 器 中 受 信 任 的 根 ， 从 而 使 每 个 主 机 的 证 书 被 接 受 ， 没 有 任 何 警 报 。 您 还 可 以 导 出 其 他 工 具 或 B u r p 的 其 他 实 例 使 用 C A 证 书 。 3 . 2 . G e n e r a t e   a   C A - s i g n e d   c e r t i f i c a t e   w i t h   a   s p e c i f i c   h o s t n a m e - - - | | 这 类 似 于 前 面 的 选 项 ; 然 而 ， B u r p 会 产 生 一 个 单 一 的 主 机 证 书 与 每 一 个 S S L 连 接 使 用 ， 使 用 您 指 定 的 主 机 名 。 在 进 行 无 形 的 代 理 时 ， 此 选 项 有 时 是 必 要 的 ， 因 为 客 户 端 没 有 发 送 连 接 请 求 ， 因 此 B u r p 不 能 确 定 S S L 协 议 所 需 的 主 机 名 。 你 也 可 以 安 装 B u r p S u i t e 的 C A 证 书 作 为 受 信 任 的 根 。 3 . 3 . U s e   a   c u s t o m   c e r t i f i c a t e - - - | | - 此 选 项 使 您 可 以 加 载 一 个 特 定 的 证 书 （ 在 P K C S ＃ 1 2 格 式 ） 呈 现 给 你 的 浏 览 器 。 如 果 应 用 程 序 使 用 它 需 要 特 定 的 服 务 器 证 书 （ 例 如 一 个 给 定 序 列 号 或 证 书 链 ） 的 客 户 端 应 该 使 用 这 个 选 项 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理