Burpsuite简单代理配置

最新推荐文章于 2025-07-08 10:23:28 发布
最新推荐文章于 2025-07-08 10:23:28 发布
阅读量1.1w 收藏 29
点赞数 12
CC 4.0 BY-SA版权
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_51444124/article/details/117338721
本文介绍了如何使用Burpsuite作为代理工具来拦截和分析浏览器（以火狐为例）与服务器之间的通信。首先，设置Burpsuite的默认代理端口为8080，然后在火狐浏览器中配置代理设置，指向该端口。接着，下载并安装Burpsuite的CA证书到本地计算机，并在火狐中导入证书以信任代理。最后，为了方便管理，推荐使用FoxyProxy Standard插件，它可以轻松切换代理设置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前情提要：通常情况下，用户通过浏览器浏览网页，是浏览器（客户端）和服务器的一个交互，就是互相发消息的意思吧（姑且这么理解）。那么我们要想分析它们交流了个什么，就需要一个人当个中介（中间人），可以拦截两个人的信息，也可以相互转发。就是我们所说的设置代理，而Burpsuite在这里就充当一个中间人的身份。

1.在Burpsuite上设置代理端口

在这里插入图片描述
在这里插入图片描述

默认代理是本机的8080端口，无特殊需求就不用更改

2.在浏览器上设置代理，这里以火狐浏览器为例在这里插入图片描述

找到火狐浏览器的设置（settings）

在这里插入图片描述

找到类似于这个界面的（翻译过来就是网络设置）然后点击settings

配置代理类型以及IP，端口号（默认配置http就好了）。

3.下载CA证书：访问127.0.0.1:8080

在这里插入图片描述

点击右上角下载证书，下载完成后打开

在这里插入图片描述
在这里插入图片描述

本地用户和本地计算机都可，我选了本地计算机在这里插入图片描述

浏览后选择受信任的根证书颁发机构即可

在这里插入图片描述

无脑下一步完成

4.在火狐浏览器导入证书

在这里插入图片描述

还是在设置里面，可以搜索找到证书机构（certificates），点击view certificates，然后选择导入（import），选择下载的证书，然后都信任，点击确定即可完成

在这里插入图片描述

5.最后的最后，理论来讲这样就行了，可以打开burp开心的使用了，但是有个问题，比如我用得到主要就是火狐浏览器，所以设置代理的话切换多少有点不方便，所以这边推荐个火狐的插件

FoxyProxy Standard–火狐浏览器插件

下载后就和刚才一样添加对应的ip以及端口，然后类型的话http就行了，好处就是可以随意切换

在这里插入图片描述
在这里插入图片描述

【神兵利器】——197、Burpsuite之代理配置使用
Fly_鹏程万里
10-24 951
Burp Suite是一款功能强大的渗透测试工具，被广泛应用于网络安全领域，作为一名安全从业者了解和掌握Burp Suite的使用方法对于进行渗透测试、漏洞挖掘和安全评估至关重要，在进行渗透测试时，Burp Suite的代理功能是一项核心功能，通过配置Burp Suite代理，我们能够拦截、修改和观察应用程序与服务器之间的通信，从而发现潜在的漏洞和安全风险，代理配置是使用Burp Suite的第一步，也是建立起成功渗透测试环境的关键。
BurpSuite实战二之BurpSuite代理和浏览器设置
悦分享
06-10 5738
Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。在日常工作中，我们最常用的web客户端就是的web浏览器，我们可以通过代理的设置，做到对web浏览器的流量拦截，并对经过Burp Suite代理的流量数据进行处理。下面我们就分别看看IE、Firefox、Google
BurpSuit在不同浏览器中配置代理
北冥同学的成长记录笔记
04-28 1万+
文章通过分享各大浏览器如何设置代理的知识，帮助初学者快速掌握代理配置相关技能。
BurpSuite代理设置
mxzjzty的博客
12-11 2006
如果浏览器访问https有不安全提醒，需要安装BurpSuit 导出的证书。5、修改配置，代理服务器选择本地，端口设置成与BurpS一致的。2、点击编辑代理监听器，默认本台电脑使用8080端口。7、从系统代理切换到proxy代理，再次访问目标网站。4、搜索proxy，点击“获取”然后“添加扩展”6、点击“应用选项”就可以保存成功。返回桌面，就能看到我们下载的证书，双击安装。安装到受信任的颁发机构，点击下一步安装。点击代理设置，导入/导出CAD证书。3、点开浏览器的设置“扩展”选择第一个，选择导出的位置。
安全工具 | Burp Suite专业版本安装配置及使用指导（非常详细）从零基础到精通，收藏这篇就够了！
最新发布
logic1001的博客
07-08 504
Burp Suite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快应用程序的安全测试。全球70000多名安全专业人员选择了Burp Suite。官网地址。
Burp Suite 代理配置全流程指南
不羁的博客
03-21 3311
通过本指南，用户可系统掌握 Burp 代理配置全流程，实现 Web 应用安全测试的高效开展。实际操作中建议结合官方文档与具体场景灵活运用。
burpsuite代理
qq_45936617的博客
08-30 3063
默认选择HTTP协议，将burpsuite的代理信息分类填写，标题为可选项，为了方便记忆，作者将这个代理起名为bp，然后点击。2、浏览器代理插件添加代理，此时的代理IP与端口与burpsuite保持一致，添加完成之后点击保存即可。1、burpsuite设置代理端口，默认为8080端口，当代理需要使用时，要将代理前的对号勾上。左键点击插件，然后选择burpsuite的代理服务（开启那个代理，代理前面就有一个对号）。页中，将所有的目的都选择（浏览器版本不同，出现的选项数目也有差别），然后点击。
BurpSuite-代理和浏览器设置
热门推荐
elmoyan的博客
09-15 2万+
BurpSuite代理和浏览器设置
burpsuite的原理及代理的设置
weixin_58849785的博客
04-08 3097
它由 PortSwigger 开发，广泛用于安全专业人员、渗透测试员和Web开发人员中，用于识别和利用Web应用程序中的漏洞。Burp Suite 是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用 Burp Suite 将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉 Burp Suite 的使用，也使得渗透测试工作变得轻松和高效。第二步：打开浏览器，并设置burp的代理。
Burp Suite安装与配置详细教程
11-15
macOS系统中的下载文件是一个磁盘映像文件（.dmg），双击并拖动BurpSuite图标至应用程序文件夹中完成安装。Linux系统则需要使用终端运行下载的Shell脚本来安装。 为了使Burp Suite能够正常工作，还需要配置浏览器的...
BurpSuite代理设置小技巧
2401_88858891的博客
01-16 1371
预估稿费：300RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿在Web渗透测试过程中，BurpSuite是不可或缺的神器之一。BurpSuite的核心是代理Proxy，通常情况下使用BurpSuite的套路是：浏览器设置BurpSuite代理——>访问Web应用程序——>BurpSuite抓包分析。本人从事Web渗透测试尚不足一年，这期间在代理设置过程中踩到过一点『小坑』，现在将我踩过的『小坑』总结一下。本文主要面对新人朋友，老司机们请不吝赐教~
burpsuite使用手册.pdf
11-10
如果不工作，可以运行在命令提示符或终端输入命令：Java – jar burpsuite_v1.4.jarBurp。 在配置 Burp Suite 时，需要选择代理端口，配置浏览器的代理设置，并指定代理端口为 8080（或任何您正在运行的端口）。...
BurpSuite 代理设置的小技巧.pdf
01-06
BurpSuite 代理设置的小技巧
Burpsuite如何代理http流量与https流量
m0_73974640的博客
02-19 1040
但两者最大的区别是一个加密一个不加密。但两者最大的区别是一个加密一个不加密。提示也可以在burp suite中代理HTTP流量与https流量。提示也可以在burp suite中代理HTTP流量与https流量。burpsuite 配置代理、浏览器安装代理插件。burpsuite 配置代理、浏览器安装代理插件。通过上章我们知道的当输入一个网站会显示拒绝连姐。通过上章我们知道的当输入一个网站会显示拒绝连姐。7至此浏览器代理https流量配置完成看效果。7至此浏览器代理https流量配置完成看效果。
BurpSuite抓包与浏览器设置代理
u010804417的博客
01-04 3501
BurpSuite抓包抓包流程第一步配置代理原理具体步骤第二步下载CA证书第三步将下载好的CA证书导入浏览器第四步抓取HTTPS数据包 补入此视频。 抓包流程 使用BurpSuite抓包整体流程共分为四步，如下图所示。 第一步配置代理 原理 通过配置代理来保证浏览器发出的请求都经过BurpSuite，再经由BurpSuite处理转发给（该请求原本要发送给的）服务器，如下图所示。 具体步骤 给浏览器设置代理。可以从不同内核（而非不同品牌）的浏览器中选择一款或几款给BurSuite拦截使用，其他内核的浏
设置burpsuite的代理
jiuweideqixu的博客
07-01 1466
1.设置代理 2.在burpsuite中进行设置 2.1 设置http代理 2.1 设置https代理 2.2 设置http代理
BurpSuite-安全测试神器之代理设置
u012343977的博客
02-27 4563
服务器返回拦截 服务器端返回消息拦截顾名思义是指拦截服务器端返回的消息的相关配置项，其界面如下： intercept response based on the follow rules Automatically update Content-Length header when the response edited 两个选项，其功能分别与客户端请求消息拦截中的intercept request based on the follow rules、Automatically update Co
Burp Suite从入门到实战之代理设置和各模块使用方法
likfishdn的博客
03-29 775
代理设置，各模块使用方法
burpsuite 设置监听窗口 火狐利用插件快速切换代理状态
weixin_58052886的博客
07-02 2049
1、首先打开burpsuite，点击Proxy下的Options选项：2、可以看到默认的监听端口为8080，首先选中我们想要修改的监听，点击Edit进行编辑3、将端口改为9876，并保存4、可以看到监听端口修改成功。
burpsuite配置代理池
12-30
### 配置和使用Burp Suite中的代理池 #### 一、配置系统级别的代理设置 为了使所有的流量都能被Burp Suite捕获，在系统的网络设置中找到代理配置选项，输入预发环境代理的地址和端口[^1]。 #### 二、启动并配置Burp Suite作为中间代理 启动Burp Suite后，前往“Proxy”标签页确认其正在监听指定的本地接口与端口（比如`127.0.0.1:8080`）。这一步骤确保了来自其他应用或设备发出的目标向Web资源发起请求时能够经过Burp Suite过滤[^4]。 #### 三、浏览器侧的代理设定 对于希望监控其通信过程的应用程序而言——通常指网页浏览器来说，应当调整它们各自的代理参数使之指向运行着Burp Suite的那个机器上的相应IP及端口号组合(`127.0.0.1:8080`)。这里推荐利用像SwitchyOmega这样的插件辅助完成这项工作以便更便捷地切换不同的上网模式。 #### 四、定义上游代理服务器用于转接至目标主机 进入Burp Suite内的用户选项菜单下的“Upstream Proxy Servers”，在此处添加实际通往外部世界的网关信息即测试服务器所采用的另一层中介服务详情(如`localhost:8001`)，从而实现双级转发机制。 然而针对具体的代理池概念及其实践操作： #### 使用自定义脚本创建代理轮询逻辑 由于官方并不直接提供内置的代理池管理特性，因此可以通过编写Python扩展或者BApp来达成目的。下面给出一段简单的基于Python API实现随机选取可用HTTP(S)/SOCKS节点的例子: ```python from burp import IBurpExtender, IHttpListener import random class BurpExtender(IBurpExtender, IHttpListener): def registerExtenderCallbacks(self,callbacks): self._callbacks = callbacks self._helpers = callbacks.getHelpers() proxies_list=["http://proxy1.com:80","socks5://proxy2.net:1080"] # 替换成真实的代理列表 def processHttpMessage(toolFlag,messageIsRequest,messageInfo): if messageIsRequest: selected_proxy=random.choice(proxies_list) request_info=self._helpers.analyzeRequest(messageInfo) headers=request_info.getHeaders() new_headers=[h for h in headers]+["X-Burp-Proxy:"+selected_proxy] body=messageInfo.getRequest()[request_info.getBodyOffset():].tostring() updated_request=self._helpers.buildHttpMessage(new_headers,body) messageInfo.setRequest(updated_request) callbacks.registerHttpListener(processHttpMessage) ``` 上述代码片段展示了如何借助Burp Extensions框架以及Java/Python APIs构建一个简易版的代理选择器，它可以在每次发送请求前动态决定要使用的下游出口位置[^3]。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值