搜索

[22217] 2021-08-03_技巧BurpSuite实现监听代理流量，隐匿身份

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-08-03_技巧BurpSuite实现监听代理流量，隐匿身份 技 巧 | B u r p S u i t e 实 现 监 听 代 理 流 量 ， 隐 匿 身 份 L e m o n S e c   2 0 2 1 - 0 8 - 0 3 今 天 接 到 公 司 的 一 个 新 项 目 ， 对 其 1 2 个 域 名 进 行 渗 透 测 试 ， 有 一 个 问 题 就 是 ， 目 标 网 站 把 杭 州 的 大 部 分 i p 都 封 掉 了 ， 包 括 我 们 公 司 的 ， 但 是 甲 方 那 边 既 然 让 我 们 测 试 了 ， 肯 定 不 能 推 辞 ， 只 能 想 办 法 解 决 。 项 目 经 理 让 我 开 手 机 流 量 测 试 ， 我 ： 。 。 。 。 。 那 么 只 能 挂 代 理 了 ， 问 题 又 来 了 ， B u r p   S u i t e 监 听 的 是 8 0 8 0 的 端 口 ， 而 S S R 或 者 其 他 的 H T T P 代 理 监 听 的 是 其 他 的 端 口 ， 如 果 设 置 了 H T T P 代 理 ， 那 么 B u r p   S u i t e 就 抓 不 到 包 了 ， 我 起 初 想 了 一 下 ， 让 B u r p   S u i t e 监 听 我 的 S S R 的 1 0 8 0 端 口 ， 不 幸 的 是 ， 端 口 冲 突 。 百 度 G o o g l e 了 一 下 ， 没 有 结 果 ， 只 好 请 教 我 们 公 司 的 老 前 辈 了 ， 最 后 才 知 道 B u r p   S u i t e 有 一 个 上 层 代 理 功 能 ， 可 以 完 美 的 实 现 ， 我 自 己 研 究 了 一 下 ， 然 后 成 功 的 实 现 了 接 下 来 我 将 方 法 分 享 一 下 ， 以 下 我 就 以 使 S S R 的 流 量 被 B u r p   S u i t e 监 听 为 例 子 ， H T T P 代 理 的 话 方 法 也 是 一 样 的 。 打 开 B u r p   S u i t e 之 后 ， 找 到 P r o j e c t   O p i t o n s 选 项 下 的 C o n n e c t i o n s 子 选 项 ， 可 以 看 到 U p s t r e a m   P r o x y   S e r v e r 这 个 板 块 ， 默 认 是 没 勾 选 的 ， 我 们 勾 选 上 它 然 后 点 击 “ A d d ” 添 加 一 个 代 理 ， 这 里 D e s t i n a t i o n   h o s t 是 要 指 定 使 用 代 理 i p 的 主 机 ， 这 里 我 们 输 入 * 代 表 对 所 有 主 机 使 用 代 理 ， P r o x y   h o s t 是 代 理 i p ， 这 里 我 是 以 S S R 举 例 子 ， 所 以 我 写 S S R 的 本 地 I P ， 如 果 是 其 他 的 H T T P 代 理 i p ， 就 直 接 填 写 到 这
里 ， P r o x y   p o r t 就 是 端 口 ， S S R 的 本 地 端 口 是 1 0 8 0 , 所 以 我 这 里 写 1 0 8 0 ， 其 他 H T T P 代 理 i p 的 端 口 是 啥 ， 就 写 啥 ， 最 后 一 个 选 项 ， 选 择 无 就 好 ， 点 击 O K 之 后 ， 就 可 以 了 这 里 可 以 看 见 已 经 添 加 上 了 这 里 浏 览 器 代 理 设 置 1 2 7 . 0 . 0 . 1 : 8 0 8 0 就 可 以 ， 然 后 我 们 去 抓 一 个 G o o g l e 的 包 试 试 去 。 成 功 抓 到 G o o g l e 的 包
通 过 设 置 上 层 代 理 就 这 样 抓 到 了 代 理 的 i p 的 包 。 再 平 时 渗 透 的 时 候 ， 尤 其 是 未 授 权 的 ， 可 以 通 过 这 种 方 式 来 隐 匿 自 己 的 身 份 ， 又 或 者 是 因 为 扫 描 或 者 其 他 原 因 自 己 的 I P 被 封 掉 了 ， 也 可 以 这 样 解 决 。 其 实 最 多 的 ， 还 是 去 挖 国 外 的 网 站 然 后 提 交 H a c k o n e 赚 美 金 吧 ~ 作 者 ： T 1 h 2 u a ， 文 章 来 源 ： h t t p s : / / w w w . t 1 h 2 u a . c n 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理