渗透测试-burpsuite抓取PC客户端数据包

最新推荐文章于 2025-10-28 19:29:22 发布
原创 最新推荐文章于 2025-10-28 19:29:22 发布 · 4.2k 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

本文介绍了两种通过burpsuite抓取PC客户端数据包的方法：一是利用Proxifier设置代理服务器，针对不支持代理设置的软件；二是直接配置客户端的代理为burp。通过这两种方式，可以成功拦截并分析请求包。

方法一：burpsuite与Proxifier联动抓包

Proxifier设置代理服务器

查看需要抓包的软件名称，以某音乐软件为例

 添加代理规则，填写需要抓包的软件，代理设置为抓包服务器

burp与Proxifier设置相同代理

开启burp拦截，成功抓到请求包

方法二：使用客户端自带的代理功能

以某音乐为例，客户端内配置与burp相同的代理

burp开启拦截，抓到请求包

总结：若有的客户端不支持设置代理，方法一更加通用

 

 

 

 

 

 

CS_DDN
关注
【Burpsuite抓取APP、小程序数据包教程】
一纸荒芜的博客
04-12 1万+
本节主要讲如何利用burpsuite抓取APP和小程序数据包，希望对你有帮助!
非常实用的抓包技巧-Burp Suite 抓包
互联网环境恶劣，现在积极的想从事网络安全行业
12-06 2737
​ Burp Suite工具非常的实用，但如果只用内嵌的浏览器操作，就无法使用浏览器的使用的插件；所以我们需要通过使用代理设置让Burp Suite与浏览器的流量经过设置的端口和IP，进行联动获取；​ 代理：代理就是中转代发的一个名词；在网络安全中也称呼为跳板；其原理简单描述就类似于4x4接力赛​ 起跑者（我们的电脑） -> 接力者（代理）->终点 （目标电脑）​ 我们通过连接代理，从而由代理连接到目标电脑，其目的通俗点就是伪装自己，不会被别的人轻易找到自己的电脑，保护自己；
渗透测试之App安全测试详解，零基础入门到精通，收藏这篇就够了
最新发布
Javachichi的博客
10-28 1013
*工具实战：**集中训练抓包工具（Wireshark）、渗透测试工具（Nmap）、漏洞扫描工具（Nessus 基础版）的使用，结合模拟场景练习工具应用（掌握基础扫描逻辑，为 SRC 漏扫工具进阶做准备）。实战技能训练：开展漏洞扫描、漏洞利用、电商系统渗透测试、内网渗透、权限提升（Windows、Linux）、代码审计等实战训练，结合运维中熟悉的系统环境设计测试场景（强化红蓝对抗攻击端技术能力）。操作路径：为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。
抓包技术(浏览器&APP&小程序&PC应用)
fencecat的博客
03-06 7093
上述内容是使用Fiddler、Charles、Burp对浏览器、APP、PC应用以及小程序抓包的大体思路，可以看到数据包是可以抓到的，但是要将抓到的数据和网页/小程序/移动端APP/PC应用程序的页面对应起来还需要仔细的分析和对比。
burpsuite抓包
CZ010822的博客
04-25 1414
新建一个情景模式，进行如下设置，IP和端口依然和bp上设置的保持一致（插件用的 SwitchyOmegs）其实抓取PC端也可以进入到程序里面的网络设置界面直接设置代理就不需要proxifier联动bp。手机进入网络，属性，设置代理，IP和端口和bp上设置的相同（和电脑在同一网段下）了，但是有些应用程序没有网络设置选项，所以bp联动proxifier抓包更全面。进入代理服务设置里面进行如下设置，IP和端口与bp保持一致。进入bp后，进入Proxy -> Options 界面。浏览器搜证书并导入证书。
Proxifer+BurpSuite 抓取PC客户端HTTP(s)数据包
12-08 4406
针对PC客户端(C/S架构)的渗透测试，抓包是一个挡在我们前面的问题。如果可以使用BurpSuite抓取客户端的HTTP(S)流量，那么测试过程将更有效率，也更有利于漏洞挖掘。本文分享一个...
关于客户端数据包的抓取
鱼儿专栏
05-21 2640
在开发的过程中，大家比较熟悉
Burpsuite+Proxifier抓取程序数据包
qq_46311839的博客
06-23 1600
本文详细介绍了如何使用 Burp Suite 搭配 Proxifier 对本地桌面程序进行网络数据抓包。通过设置 Burp Suite 的代理监听端口并导入根证书，实现 HTTPS 流量的中间人拦截；随后利用 Proxifier 强制指定程序流量通过 Burp 代理，从而实现对无法直接配置代理的应用抓包。文中还对 Proxifier 的代理规则进行详细讲解，并针对常见问题如“无法联网”“全局抓包”等提供了解决方案。该方法适用于客户端安全分析、逆向工程、接口调试等场景，对网络安全学习者具有较强的实用价值。
Windows代理配合Burp抓取客户端+小程序数据包
saber的博客
12-05 1522
在渗透测试漏洞挖掘中抓取数据包是最基本的操作,Web网站数据包搭配证书Burp抓取是没有问题的,但是我们漏洞挖掘不仅仅局限于Web层面,小程序和客户端仍是我们在测试中不可忽视的地方写出这篇文章前我也尝试过多种代理软件抓取数据包,如原理大都是基于流量转发相当于中间人身份,将流量通过代理软件再转发到Bp,但有很多包不知道从哪里冒出来的,根本分析不了请求,但今天发现Windows其实是可以设置代理的,配合Burp可以完美的实现抓包,也不需要任何证书操作！打开。
基于BurpSuite插件开发的APP与网页抓包重签名工具_自动计算时间戳与签名校验_支持URL参数Header和Body标记_灵活调整参数顺序与拼接方式_用于渗透测试中绕过签名验.zip
09-11
为了适应不同的测试环境和需求，这款工具还支持将抓取到的数据包直接导入到BurpSuite进行进一步的分析和操作。BurpSuite是安全研究人员广泛使用的一款Web应用安全测试工具，它的插件化设计使得这款重签名工具能够很...
BurpSuite 代理设置的小技巧.pdf
01-06
通过设置浏览器或其他客户端通过BurpSuite代理访问Web应用，测试者可以在中间截获并分析网络通信数据包。本篇文章将重点介绍BurpSuite代理设置过程中的一些实用技巧和常见问题解决方法。 #### 二、一般情形下的代理...
抓包神器：burpsuite+教程
01-12
burpsuite是学习网络安全的必备软件，是一个开源的用于抓包的软件，下载文件后直接点击jar那个包就可以运行了，前提要求是一定要安装Java环境
burpsuit 抓取非http数据包工具
11-26
burpsuit 抓取非http数据包工具,。
抓取本地数据包工具
11-12
抓取本地数据包工具
网络逻辑漏洞、SQLMAP、Nmap、burpsuite及其命令的使用方法
weixin_65695770的博客
04-07 4740
SQLMAP sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试神器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。 支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。 sqlmap支持五种不同的注入模
BurpSuite抓取虚拟机中主机的数据包
unlash的博客
04-24 734
BurpSuite抓取虚拟机主机的包，虚拟主机开启代理，burp配置代理端口进行抓包，浏览器下载证书，安装证书。
【工具使用】BurpSuite抓包工具使用详解
热门推荐
李同學的安全圈
03-18 2万+
Burpsuite是一个用于测试Web应用程序安全性的图形化工具。该工具使用Java编写，由PortSwigger Web Security开发。该工具有三个版本。可以免费下载的社区版、专业版和试用后可以购买的企业版。社区版减少了许多功能。它是为网络应用程序安全检查提供全面解决方案而开发的。
获取客户端数据
weixin_30686845的博客
01-21 857
学习于：http://www.cnblogs.com/fish-li/archive/2011/12/06/2278463.html 有三个比较常见的客户端数据源：QueryString, Form, Cookie可以在HttpRequest中访问这三大对象，比如，可以从QueryString中获取包含在URL中的一些参数， 可以从Form中获取用户输入的表单数据， 可以从Cookie中获取一些...
BurpSuite+Proxifer 抓取PC客户端HTTP数据包
12-04 1152
Proxifier设置 1、安装Proxifier 下载地址：http://www.hanzify.org/software/13717.html 2、配置代理服务器 A、开启HTTP协议 Proxifier默认是关闭HTTP协议的，需要手动开启。 打开软件，依次选择，配置文件-->高级-->HTTP代理服务器-->启用HTTP代理服务器支持。 B、设置代理服务器和Fiddl...
深入理解Burpsuite-1.7.30：渗透测试利器
Burp Suite是一款集成了多种功能的渗透测试工具，它支持自动化和手动两种工作模式，用户可以根据测试需要选择合适的测试策略。其功能模块包括了Web扫描、攻击、网络爬虫、日志分析等，这些模块为Web应用的安全评估...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值