【Burp入门第三十一篇】Burp+SwitchyOmega实现本地localhost代理

原创 2024-05-24 14:48:40 3.2k 阅读 AI写同款

收录于

当前文章被以下社区和专栏收录：

秋说

码龄4年墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 3.2k累计阅读 3.2k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 →

3万+粉丝·1906篇原创

关注

BurpSuite入门教程(附实战图文) 专栏收录该内容

¥19.90 ¥99.00

40篇文章

订阅专栏

超级会员免费看

AI摘要

本文介绍了如何使用Burp Suite和SwitchyOmega进行本地localhost代理，解决在渗透测试中查看和修改本地流量包的问题。通过特定的配置设置，可以实现既查看本地流量又过滤其他网站的流量。

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】

在这里插入图片描述

文章目录

- 问题
- 解决方案

问题

在部分情况下（如本地靶场），当我们需要在Burp中查看、修改本地流量包的时候，按以下三个配置是不能得到本地流量包的：

在这里插入图片描述

界面为空：

在这里插入图片描述

解决方案

1、删除所有的主机列表，仅添加<-loopback>：

在这里插入图片描述

此后仅有本地流量包经过Burp，浏览

了解本专栏

订阅专栏解锁全文

超级会员免费看

标签

#BurpSuite #渗透工具

BurpSuite分析https与Chrome浏览器设置目录一、安装BurpSuite、Chrome并安装SwitchyOmega插件二、打开https页面出错三、在BurpSuite中导出证书四、在Chrome中导入证书四、导入成功后重启Chrome即可愉快地抓包了一、安装BurpSuite、Chrome并安装SwitchyOmega插件操作过程略，下图主要是设置好端口二、打开https页面出错三、在BurpSuite中导出证书导出到桌面a.der 四、在Chrome中导入证书四、导入成功后重启Chrome即可愉快地抓包了 .. 阅读详情

相关推荐

BurpSuite代理模块实战：如何用Chrome插件SwitchyOmega实现无感抓包

本文详细介绍了如何利用Chrome插件SwitchyOmega配合BurpSuite代理模块实现无感抓包，解决传统代理切换的痛点。通过环境准备、SwitchyOmega高级配置、实战问题排查及高阶应用场景，帮助开发者和安全测试人员高效捕获HTTP流量，提升渗透测试和Web调试效率。

i3j4k5的博客 260

不只是导入证书：用SwitchyOmega插件精细化管理你的Burp Suite代理流量（Chrome/Firefox通用）

本文详细介绍了如何利用SwitchyOmega插件精细化管理Burp Suite代理流量，适用于Chrome和Firefox用户。通过智能分流规则和证书协同优化，实现目标流量的精准捕获，提升安全测试效率。文章涵盖插件配置、规则设计、证书管理及实战场景应用，帮助开发者解决代理流量管理中的常见问题。

weixin_30617737的博客 380

保姆级教程：在Windows/Mac上给Chrome和Firefox安装Burp Suite证书（附SwitchyOmega配置）

本文提供了一份详细的跨平台指南，帮助用户在Windows和Mac系统上为Chrome和Firefox浏览器安装Burp Suite证书，并配置SwitchyOmega代理。内容涵盖证书获取、导入陷阱、高级代理配置及企业级环境部署，适合开发者和安全工程师提升工作效率。

weixin_38168696的博客 423

Burp Suite代理功能详解：从原理到实战抓包配置指南

正向代理是网络安全测试和开发调试中的基础技术，它在客户端与服务器之间充当中间人角色，实现对网络流量的监控与修改。其核心原理是通过在本地或远程架设代理服务器，将客户端的请求进行转发和记录。这项技术的核心价值在于能够深入分析HTTP/HTTPS协议交互细节，是进行Web漏洞挖掘、API调试和安全审计的基石。在实际应用场景中，正向代理广泛用于渗透测试、移动应用抓包和前后端联调。本文以Burp Suite Pro 2024.6为例，深入解析其代理模块的配置流程，涵盖CA证书安装、HTTPS流量解密等关键步骤，并针对

weixin_33736649的博客 417

Burp Suite专业版安装配置全攻略：从Java环境到HTTPS抓包

Web应用安全测试是网络安全领域的核心实践，其基础在于对HTTP/HTTPS协议的深度分析与流量拦截。中间人代理技术通过拦截和修改网络请求，实现了对Web应用通信过程的透明化监控，这是安全测试工具链的关键环节。Burp Suite作为集成化的Web安全测试平台，将代理抓包、漏洞扫描、暴力破解等核心功能模块化，为安全工程师提供了从基础协议分析到复杂逻辑漏洞挖掘的完整解决方案。在实际渗透测试和漏洞挖掘场景中，Burp Suite的代理配置与证书安装是确保HTTPS流量可解密的必要前提，而Java运行环境的正确搭

weixin_34184561的博客 489

Burp Suite代理设置全解析：从原理到实战，解决抓包难题

在Web安全测试与渗透测试领域，代理服务器是核心工具，它作为网络流量的“中间人”，实现了对HTTP/HTTPS请求的拦截、分析与修改。其工作原理基于客户端将流量重定向至代理监听端口，并通过安装受信任的根证书来解密HTTPS流量，从而突破加密障碍。这项技术的核心价值在于为安全工程师提供了透视和操控网络通信的能力，是进行漏洞挖掘、安全审计的基石。在实际应用场景中，无论是测试Web应用、移动端App还是API接口，正确的代理配置都是成功抓取和分析数据包的前提。本文聚焦于行业广泛使用的Burp Suite工具，深入

weixin_30908103的博客 337

Burp Suite浏览器代理配置全解：HTTPS抓包与证书信任实战指南

HTTPS协议通过SSL/TLS加密保障了网络通信的安全，其核心机制在于数字证书的身份验证与密钥协商。中间人（MITM）技术原理上模拟了攻击者截获并解密流量的过程，而在安全测试与开发调试领域，这一技术被合法应用于流量分析与漏洞检测。Burp Suite作为业界领先的Web安全测试工具，其价值在于提供了一个可控的中间人代理环境，使测试人员能够拦截、查看和修改HTTP/HTTPS请求与响应。要实现HTTPS流量的成功解密，关键在于让浏览器信任Burp Suite动态生成的证书，这涉及到操作系统的证书存储体系与浏

weixin_34005042的博客 565

Burp Suite抓包入门：从零配置Web与安卓模拟器HTTPS代理

在网络安全和Web开发领域，抓包是分析网络通信、调试接口和发现安全漏洞的基础技能。其核心原理是通过代理工具作为中间人，拦截并解密客户端与服务器之间的HTTP/HTTPS流量，从而实现对请求和响应的查看与修改。掌握这一技术对于理解应用工作原理、进行安全测试至关重要。Burp Suite作为行业标杆工具，其代理模块是实现这一功能的核心。本指南聚焦于Burp Suite社区版的实战配置，详细解决了代理设置与CA证书安装两大关键难点，特别是针对HTTPS流量的解密，并延伸至安卓模拟器抓包这一常见场景，通过清晰的步骤

426

Burp Suite代理配置全解析：从原理到实战，解决联想浏览器抓包难题

Web安全测试与接口调试的核心基础之一是流量拦截与分析，其原理在于通过代理服务器作为中间人，实现对HTTP/HTTPS请求的捕获、审查与修改。这项技术对于漏洞挖掘、API调试及安全评估具有关键价值，广泛应用于渗透测试、应用安全评估和前后端开发联调等场景。要实现有效的流量分析，必须打通代理监听、流量指向、证书信任及环境配置的完整闭环，其中证书安装与代理设置是关键环节。针对基于Chromium内核的联想浏览器等定制化环境，常因安全模块或代理处理逻辑差异导致配置失败。本文聚焦于解决此类环境下的代理配置难题，详细拆

weixin_34195364的博客 429

Burp Suite代理配置指南：Firefox与Edge浏览器HTTPS流量拦截实战

HTTP代理是网络通信中的关键中间件，其核心原理是在客户端与服务器之间建立转发通道，实现对网络请求与响应的监控与修改。这一机制在Web安全测试、接口调试和网络问题诊断中具有重要技术价值，尤其在渗透测试和开发调试场景下，能够帮助工程师深入分析应用行为。HTTPS流量解密则依赖于中间人攻击的合法应用，通过安装自签名CA证书，使代理工具能够解密并查看加密通信内容。本文以Burp Suite为例，详细演示了如何在Firefox和Edge浏览器中配置代理并安装证书，实现HTTP/HTTPS流量的完整拦截与修改，涵盖代

cuiyingchan0663的博客 623

零基础入门Burp Suite：从环境搭建到实战抓包完整指南

HTTP/HTTPS协议是Web应用通信的基础，理解其工作原理是网络安全测试的起点。作为协议分析的核心技术，代理服务器充当客户端与服务器之间的中间人，能够拦截、查看和修改网络流量。这项技术在Web安全测试中具有重要价值，帮助安全人员分析数据传输过程、识别潜在漏洞。Burp Suite作为业界领先的Web安全测试工具，集成了代理、扫描、重放等多项功能，广泛应用于渗透测试、漏洞挖掘等场景。本文聚焦Burp Suite社区版的环境配置与代理设置，通过实战演示HTTP/HTTPS请求拦截流程，涵盖CA证书安装、浏览

WGH100817的博客 380

Burp Suite代理配置全解析：从HTTPS抓包到WSL与移动端测试

代理是网络安全测试中的基础技术，它通过在客户端与服务器之间建立中间人（MITM）角色，实现对网络流量的拦截、分析与修改。其核心原理在于重定向和解析数据包，这对于理解应用层通信、调试API接口以及进行安全审计至关重要。在Web安全测试领域，代理技术的价值尤为突出，它使得安全工程师能够深入洞察HTTP/HTTPS请求与响应的细节，从而识别潜在的漏洞，如注入攻击、敏感信息泄露等。典型的应用场景包括Web应用渗透测试、移动端App安全评估以及API接口安全分析。本文聚焦于Burp Suite这一主流安全测试工具，深

congji3817的博客 497

如何实现C++动态调用动态链接库（DLL或SO）

使用函数指针来定义函数的类型，以便在动态库中找到的函数能够正确地调用。函数指针的类型必须与函数的签名（参数类型和返回类型）匹配。// 函数指针#ifdef _MSC_VER // Windows环境下的导出声明__declspec。

weixin_48438353的博客 7982

STM32L452与FPGA通信翻车？手把手教你关闭I2C时钟延展避坑（附OVR错误解决方案）

本文深入解析STM32L452与FPGA在I2C通信中因时钟延展功能导致的常见问题，提供关闭I2C时钟延展的详细配置方法（NOSTRETCH模式），并针对可能出现的OVR错误给出Combined模式解决方案。通过实战案例和波形分析，帮助工程师快速排查和解决嵌入式系统中的I2C兼容性问题。

e3f4g5的博客 214

GD32官方资料学习体系（主要包括MCU选型、原理图PCB设计、软件开发入门及用户手册等）

大部分还未更新，先占个坑，日后更新…… 目前国外芯片涨价涨的离谱（就是在说ST），国内最好的替代就是兆易创新出的系列芯片了。但是官方资料繁杂，小白上手不易，因此边入门边记录，也给后来者根据官方资料可以有一个较为完整的学习体系。

Eddie的博客 1万+

NCCL使用指南-进阶篇

前文介绍了NCCL的常用环境变量，本文介绍了NCCL-test性能基准测试，以及一些大规模集群测试的经验数据。

father_yingying的博客 1403

【ArcGIS微课1000例】0149：Geographic Imager6.6下载安装教程

首先保证电脑上安装对应版本的PS软件，笔者安装的是PS2023（V24.7）版本，然后安装本软件。保持以上窗口运行状态，然后打开PS，自动弹出如下窗口。勾选【Automatically checkout LIcense】，点击Close。双击setup开始安装，点击【确认】，一路默认安装到底。驱动器：DVD-ROM驱动器（用于DVD版本）处理器：2GHz或更快的英特尔或AMD处理器。安装完成后，将Crack中的所有文件拷贝到。硬盘：600 MB的可用硬盘空间用于安装。内存：4GB内存（建议8GB或更高）。

智慧空间实验室 1215

30分钟用 Restful ABAP Programming(RAP)模型开发一个支持增删改查的 Fiori 应用

2016年时，Jerry曾经写过一系列关于SAP Fiori Smart Template(现在更名为Fiori Elements了)的博客，介绍了所谓的MDD开发方法论 - Metadata Driven Development，即通过开发维护了对应annotation(注解)的CDS view，结合SAP WebIDE，能够花费最少的编程代价，就能够在短时间内获得一个支持增删改查的Fiori应......

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 5947

建设银行核心系统建设历程全网最详细记录

中国建设银行核心系统数字化转型之路摘要：中国建设银行自1954年成立以来，其核心系统经历了从分散到集中、再到分布式架构的演进历程。2002-2005年完成的数据大集中工程(DCC)实现了全行业务统一管理，2010年启动的"新一代核心系统"构建了企业级架构，率先实现"一次研发，全行共享"。2020年起全面推进主机下移战略，通过分布式架构改造，攻克八大关键技术难题，于2024年7月完成境内外全量核心业务下移，日均同步数据8亿条，实现金融核心系统完全自主可控。这一转型不仅

银行信息系统应用架构详解 4870

Python爬虫实战：爬取ETF基金持仓变化

在python复制编辑本文详细介绍了如何使用Python的Scrapy框架爬取ETF基金的持仓变化信息，包括项目的搭建、数据的提取与存储、以及数据的可视化分析。通过本项目，读者可以掌握基本的网页爬虫技术，并应用于实际的财经数据采集与分析中。

2201_76125261的博客 629

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版【x86|x64】

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

android 蓝牙通讯demo

android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

上一篇：【Java开发指南 | 第十一篇】Java运算符

下一篇：【网络安全】基于PHPStudy的pikachu靶场下载安装详细教程

BurpSuite代理模块实战：如何用Chrome插件SwitchyOmega实现无感抓包

i3j4k5的博客

02-15

260