BurpSuite抓取虚拟机中主机的数据包(2)

只能通过虚拟机中win7环境的浏览器进行访问,发现访问成功,但是想通过BurpSuite抓包进行测试,但是浏览器在虚拟机中

于是 就想到了如何使虚拟机中的浏览器也可以使用BurpSuite进行抓包

于是 就写下了这篇文章,给大家提供一些借鉴

首先要保证虚拟机可以ping通真实主机,如果ping不同,检查本机和虚拟机的防火墙配置

发现可以ping通 搜索虚拟机的配置代理选项

打开本机的BurpSuite进行配置

配置完成后,打开虚拟机中的浏览器访问 设好的代理地址+端口

右侧有下载证书字样,点击下载证书

下载至桌面,双击打开证书

点击安装证书

选择将所有的证书放入下列存储–>受信任的根证书颁发机构

一路下一步进行安装,会提示安装成功

虚拟机浏览器访问百度,如果能够正常访问就说明证书成功安装

最后

自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

img

img

img

img

img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点!真正的体系化!

如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!

opics/618653875)

由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!

### Burp Suite 使用 示例教程 #### 安装与初步配置 为了确保能够顺利使用 Burp Suite 进行安全测试,需按照特定流程完成软件的安装和基本配置。对于 Windows 用户而言,在 Windows 7 或者 Windows 10 虚拟机环境中操作更为理想[^2]。 #### 配置浏览器代理 要使 Burp Suite 正常工作,必须将其置于客户端(通常是 Web 浏览器)和服务端之间作为中介来捕获 HTTP/HTTPS 请求响应流。这涉及到调整所选浏览器(例如 Firefox)中的网络设置以指向本地运行的 Burp Proxy 实例。具体来说,就是修改浏览器的代理服务器设定,使其通过 `127.0.0.1` 的 `8080` 端口发送流量给 Burp[^4]。 ```bash # 设置Firefox代理为手动模式并指定IP地址和端口号 Preferences -> Network Settings -> Settings... -> Manual proxy configuration: HTTP Proxy: 127.0.0.1 Port: 8080 SSL Proxy: 127.0.0.1 Port: 8080 ``` #### 启动 Burp Suite 并创建监听器 启动应用程序之后,转到 **Proxy** → **Options** → **Proxy Listeners**, 添加新的监听器并将 IP 地址设为 `127.0.0.1`, 端口设为 `8080`. 接下来点击 OK 来保存更改[^3]. #### 抓取第一个请求 当一切准备就绪后,可以在浏览器中访问任意网站。此时所有的 HTTP(S) 数据都将被重定向至 Burp Suite 中间件进行审查。在 Burp 的界面里可以看到实时更新的数据包列表;可以选择某个会话查看其详情,并决定是否允许继续传递该请求还是对其进行编辑再转发. #### 处理 HTTPS 流量 (可选) 如果打算拦截加密连接,则还需要让浏览器信任由 Burp 自动生成的安全证书。此过程通常涉及导出 CA 证书文件并通过操作系统或应用级别的方法导入它成为受信根认证机构之一.
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值