普通代理抓包

打开BurpSuite默认开启了拦截代理,地址为127.0.0.1端口为8080,可以在Options中更改端口

burpsuite-1

burpsuite-2

burpsuite-3

不可见代理

许多程序并没有像大部分浏览器那样有能让客户选择开启代理的功能,这时如果想要开启代理要使用Invisible proxy,要利用DNS欺骗,如客户端要访问www.a.com,首先要通过DNS欺骗,将BP的IP地址解析为www.a.com,因此客户端会把所有的流量发送给BP,再由BP实现代理,由于请求包中请求的IP换成了BP的IP

放开Intercept拦截

burpsuite-4

设置系统和浏览器的代理

burpsuite-5

#设置之后记得点击保存,否则可能无法抓包

Last modification:March 4th, 2023 at 06:50 pm
硬币投入口