安全学习笔记day5-BurpSuite之Proxy使用

最新推荐文章于 2024-12-04 23:58:33 发布
原创 最新推荐文章于 2024-12-04 23:58:33 发布 · 356 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何配置浏览器代理以通过BurpSuite工具捕获和分析HTTP流量。主要内容包括设置代理监听端口及IP，以及如何利用proxy option进行更高级的设置来隐藏浏览器信息。

1、查看BurpSuite代理监听端口以及ip


然后在浏览器的代理处填写此ip以及对应端口。


设置完成后在对应浏览器访问需要侦测的url即可。

如果intercepter on 代表需要放行才能进入下面页面 都则一直等待 反之 intercepter off代表不需要进行拦截 但是同样在http history中记录详细url的全部信息。



2、proxy的option信息设置




强悍点：隐蔽浏览器版本



sx234com
关注
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
杨秀璋的专栏
11-12 3万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
渗透必学神器：BurpSuite教程（一）
2301_77732591的博客
05-24 1974
Burp Suite (简称BP，下同)是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。从本节开始将为大家陆续带来BP各个模块的使用说明。
第六种：BurpSuite安装和使用(六)-设置代理及抓包(谷歌浏览器)
欢迎来到本博客！
11-14 2932
【代码】第六种：BurpSuite安装和使用(六)-设置代理及抓包(谷歌浏览器)
一起学安全测试——Burp Suite Proxy与浏览器设置
灰蓝
03-20 2万+
上一篇我们知道了Burp究竟是个什么，以及它的大体结构，这篇我们来看看Burp的Proxy功能以及不同浏览器的设置。 一 Burp Proxy ListenersBurp Proxy就是以拦截代理的方式，拦截所有通过代理的流量，通过拦截，我们可以对客户端请求、服务器返回信息进行各种处理。当Burp启动后，打开“Proxy - Options”标签，可以看到监听器的设置。默认分配的代理地址和端口是12
BurpSuite系列(一)----Proxy模块(代理模块)
fendo
01-15 2万+
一、简介 Proxy代理模块作为BurpSuite的核心功能，拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。 Burp 代理允许你通过监视和操纵应用程序传输的关键参数和其他数据来查找和探索应用程序的漏洞。通过以恶意的方式修改浏览器的请求，Burp 代理可以用来进行攻击，如：SQL 注入，cookie
BurpSuite扫内网
LainWith的博客
11-19 3973
目录burpsuite设置socks5代理访问内网burpsuite设置上游代理访问内网1. msfvenom生成木马2. 跳板机win2012运行木马3. msf获取shell4. msf起路由5. 配置socks_proxy6. 配置windwos6.1 测试win7联通内网web6.2 设置BurpSuite 纸上得来终觉浅，绝知此事要躬行。网上资料怎么写的都有，花了大半天时间整理了一下???? burpsuite设置socks5代理访问内网 测试环境如下： 注意事项：关闭跳板机win2012的
网安学习DAY5（24.1.25）：HTTP协议、burpsuite抓包学习笔记
blue_wbb的博客
01-25 556
有个很重要的知识点（面试常考）：TCP三次握手、四次挥手URL：URI：小测试：HTTP请求：s去的记忆突然苏醒攻击我……大二在JavaEE中学过……痛苦的回忆……
[红日安全]学习笔记1—SQL注入实战攻防（SQLMap、DVWA、Pikachu）
ISNS的博客
04-21 1813
最近和同学聊天： 是我太菜。
kali视频学习笔记
cj1064789374的博客
08-29 3464
kali学习笔记
红队隧道应用篇之Burpsuite设置上游代理访问内网(五)
xf555er的博客
12-22 2532
Burp Suite设置上游代理的主要原因是为了拦截和修改来自浏览器的请求。当您在使用Burp Suite进行Web应用程序安全测试时，您可能希望模拟攻击者发送恶意请求，以测试应用程序是否能够防御这些攻击。使用上游代理可以帮助您在浏览器和目标服务器之间插入Burp Suite，从而使您能够拦截和修改请求。使用上游代理时，所有的请求和响应都会经过代理服务器，因此代理服务器可以拦截和修改这些请求和响应。
安全性测试系列之三－安全测试工具（PAROS PROXY）
sgear
06-02 8299
安全性测试系列之三－安全测试工具（PAROS PROXY）2008-02-17 15:01:37 / 个人分类：安全测试 前两章分别介绍了安全性测试内容和如何进行安全性测试。如果通过手工进行安全性测试效率是非常低的，首先你必须要找到安全性测试的切入点，然后逐一对这些切入点进行检查。但寻找切入点是非常耗时而且对测试人员的安全、编码的知识面要求也非常高，再者即使是找到了安全测试切入点，逐一对这
BurpSuite工具-Proxy代理用法(抓包、改包、放包)
最新发布
星海幻影的博客
12-04 3813
Burp Suite 不仅为渗透测试提供了强大的抓包和调试功能，还通过内置浏览器和灵活的筛选机制，使得测试过程更加高效与精准。而对于实时通信和 WebSocket 的支持，更是拓展了其应用场景，适用于现代 Web 应用的复杂性和实时性需求。
Burp Suite使用介绍——Proxy功能（五）
01-12 5453
Repeater Burp Repeater(中继器)是用于手动操作和补发个别HTTP请求，并分析应用程序的响应一个简单的工具。您可以发送一个内部请求从Burp任何地方到Repeater(中继器)，修改请求并且发送它。 Using Burp Repeater 您可以使用中继器用于各种目的，如改变参数值来测试输入为基础的漏洞，发出以特定的顺序要求，以测试逻辑缺陷，并可以多次重发
第12篇：给任意java程序挂Socks5代理方法
ABC_123的博客
05-15 5973
Part1 前言在内网横向过程中，经常会用frp、狗洞、nps等工具，在内网环境中搭建一个反向socks5代理，方便红队人员开展内网渗透工作。于是，红对人员需要对各种渗透工具挂上Socks5代理，使用proxifier这个工具挂全局s5代理是非常方便的，但是有的渗透工具是使用java写的，而且作者并没有编写Socks5代理功能，用proxifier挂java.exe进.........
浏览器挂上远程代理后burp suite如何进行流量的抓取
渗透之路，攻防之间皆学问
03-15 1万+
需求：浏览器挂上了远程代理，访问目标内网，这时需要抓取目标的网页流量。这时就需要浏览器与bp的代理依旧保持不变，然后在bp中添加下游代理，这样，浏览器的流量就先转向bp，bp再将流量转发送给代理 浏览器代理 burp suite burp suite再添加一个下游代理，即代理服务器地址，这里的代理类型为SOCKS5，如下所示 如果代理类型为http的则选择如下 SOCKS5代理和http代理有什么区别 1、概念不同 （1）socks5代理，采用socks协议的代理服务器，.
代理服务器搭建socks5环境的方法
热门推荐
zhangmiaoping23的专栏
12-23 7万+
转：http://www.ccproxy.com/socks5-dai-li.htm SOCKS5搭建准备工作 1) 一台VSP服务器(或者朋友的电脑)，假如公网IP地址为：202.6.6.6 2) 一台客户端 3) 一套CCProxy软件(下载地址：http://www.ccproxy.com/download.htm) SOCKS5搭建要求
python-burpsuite
09-27
python-burpsuite是Burp Suite的一个Python插件，它允许用户使用Python语言编写自定义插件来扩展Burp Suite的功能。与Java和Ruby插件类似，开发者可以使用Python来实现他们想要的功能。要使用python-burpsuite插件，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值