电脑教程
位置:首页>> 电脑教程>> 软件教程>> burpsuite抓包教程

burpsuite抓包教程

  发布时间:2023-11-27 12:43:53 

标签:burpsuite使用教程,burpsuite使用,burpsuite抓包教程

burpsuite怎么抓包?burpsuite包含了Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer等工具模块,是功能强大的渗透测试工具,那要怎么使用burpsuite工具进行抓包呢?具体的教程分享给大家。

burpsuite怎么抓包?

1、打开burpsuite,先设置浏览器,工具-选项-网络设置-设置,将连接设置改为手动代理配置

burpsuite抓包教程

2、输入127.0.0.1:8080,点击回车,进入burp证书下载页面

burpsuite抓包教程

3、点击右上角,下载证书

burpsuite抓包教程

4、在选项里搜索证书,点击【查看证书】

burpsuite抓包教程

5、点击【导入】,导入刚刚下载的burp证书,这样就可以使用burp抓取https请求了

burpsuite抓包教程

6、这时候计算机上的火狐浏览器也设置为了代理模式。代理设置成功之后,访问网页是访问不了的,因为我们没有将请求转发,接下来就需要配置burp来转发浏览器的请求。,配置burp在监听的端口设置与代理的端口相同

burpsuite抓包教程

7、将burp设置为Intercept is on,在火狐浏览器里输入baike.baidu.com

burpsuite抓包教程

8、将Intercept is on设置为Intercept is off

burpsuite抓包教程

9、截包,这时候就需要打开拦截功能了,之前在抓包的时候可以看到,百度搜索一次要发送很多个请求,这个时候停留在第一个请求上面,这时候,如果不听地点击forward的话,就会一直发送接下来的请求。如果不停点击drop,就会把这些请求的包一个个丢掉。

10、改包,比如水果网http://www.guo68.com/搜索水果:pingguo(搜索中文的时候抓的包是乱码,不利观察)一直点击forward,并且查看params选项,直到参数的内容中出现pingguo

burpsuite抓包教程

11、这时候把pingguo改成putao,继续点击forward或者关闭拦截功能。

burpsuite抓包教程
0
投稿

猜你喜欢

手机版 电脑教程 asp之家 www.aspxhome.com