Burpsuite识别防范

最新推荐文章于 2025-02-16 21:28:05 发布

FLy_鹏程万里

最新推荐文章于 2025-02-16 21:28:05 发布

阅读量843

点赞数 9

CC 4.0 BY-SA版权

文章标签： Burpsuite识别

本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/138611041

文章前言

Burpsuite是一款常用的渗透测试工具，我们可以在配置代理后借助Burpsuite实现对数据报文的拦截、篡改等大量的Fuzzing测试，而对于一个WEB系统来说，当又用户通过Burpsuite代理来访问网站，那么多半说明这个用户是一个测试人员，我们就可以将其标记为一个非正常用户，直接拉入黑名单列表，本篇文章主要介绍关于Burpsuite代理的识别和防范措施

简易特征

在使用burpsuite进行代理配置的时候我们不难发现当我们访问http://burp/时会跳转到Burpsuite证书的下载地址

于此同时我们也可以从网络加载中看到这里有一个关于Burp suite的图标：

http://burp/favicon.ico

检测思路

由于我们设置代理之后有上面的特征信息，所以我们可以通过检测是否存在http://burp/favicon.ico来判断是否有代理：

首先我们构造如下网站的测试页面并加入以下标签内容

<html>
  <body>
	<img src="http://burp/favicon.ico" onload="alert('You are a hacker')" >
	hello world~
  </body>
</html>

此时用户访问网站时如果中间有代理那么就会被检测到并触发弹窗，当然我们后期可以直接将攻击者用户进行重定向或者直接将IP地址给封禁等都可以

无代理正常访问效果如下所示：

识别防范

关于Burpsuite的识别问题我们可以通过以下两种方式来解决：

方式一：关闭http://burp代理

在挂代理的时候设置burp这个主机名不走代理

测试实现检测的绕过：

方式二：直接删除burpsuite jar包里的favicon.ico文件

burpsuite_pro_v2023.5.jar\resources\Media\

方式三：关闭代理中的web选项接口

测试效果如下：

文末小结

本篇文章我们主要对Burpsuite的特征以及检测方式、检测原理进行了介绍，，同时对检测方式的绕过进行了梳理，当然针对对应的防护也有很多其他的绕过思路，这些依旧有待扩展~