挂载V*N之后通过burpsuite抓包

问题描述

有时候我们在做渗透测试时，发现测试网站需要通过V*N接入，之后当你拿到账户密码通过V*N连接到测试目标网站所处的内网环境进行测试时，发现挂载V*N后无法通过burpsuite抓包：

问题解决

正常的数据流如下所示：

本地网络——>浏览器——>burpsuit代理——>目标网站

挂载V*N后

V*N网络——>浏览器——>Burpsuite——>V*N网络——>目标网站

所以很大可能是因为V*N网络拦截了请求数据包，那么如何解决呢？使用EW进行本地转发即可：

ew.exe -s ssocksd -l 9999

之后再burpsuite中设置代理：

之后再次访问可以看到成功抓取到通信数据包：