Burp Suite的实用

链接：https://pan.quark.cn/s/b2718e905db8

免责声明
由于传播、利用本公众泷羽Sec提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号泷羽Sec团队及作者不为此承担任何责任，一旦造成后果请自行承担！

前言

​ 前三章已经讲完了辅助的功能，现在接着介绍代理proxy模块

Proxy模块

代理

​ 代理是通过设置代理IP以及匹配的规则，让Burp suite 可以通过代理配置IP 接收到浏览器的发送的包或者是通过Burp suite 转发到别的软件内 如：xray ，Proxifier等功能

​

​ 放行 （往前一步） ：当抓取的数据不是我们需要的数据，可以通过点击放行，请求的数据包会自动更新；直到找到需要的数据包或者是接口已经完成，没有数据包可抓

​
放行前发送的包

触发放行按钮的包获取

​

​ 丢弃（丢弃请求包） ：不让抓取的数据进行请求 ，放弃这个数据进行请求响应

​
丢弃后的包

​ 拦截： 拦截已关闭 （图标是绿灯的时候），浏览怎么发送的数据包都不会被Burp suite 拦截； 拦截已开启（图标是红灯的时候），浏览器发送的数据包会被Burp suite 拦截，抓取了浏览器请求的数据包，并且浏览器一直等到服务器的响应

​

内嵌浏览器 ：通过点击内嵌浏览器，就会打开一个类似谷歌的浏览器，不需要安装任何的证书，BP可以直接获取到内嵌流量器发送的数据包

历史记录

1.当没有配置任何筛选的时候，是所有的数据，任何的接口，任何的响应码都会有展示

2.可以选择相应的响应码过滤，文件扩展名过滤，MIME类型（图片，flash，二进制，xss，html，css 等）组合进行筛选；把自己想要的筛选出来

比如：响应2xx, 隐藏图片的筛选