用burpsuite抓包,谷歌 / 火狐浏览器 该怎么设置BurpSuite代理?——超详细教程——CTF Web小白入门基础篇

用burpsuite抓包,谷歌 / 火狐浏览器 该怎么设置BurpSuite代理?——超详细教程——CTF Web小白入门基础篇以下是我自己操作过的,理一理思路。使用BurpSuite的套路是:浏览器设置BurpSuite代理——>BurpSuite调至on状态——>访问web程序——>进行抓包分析下面以火狐和谷歌两个例子分开讲:一、谷歌:首先burpsuite设置:然后:1.下载插件:chrome://extensions2.(与burp一致)3.可以使用了4.不出意外…

大家好,又见面了,我是你们的朋友全栈君。

以下是我自己操作过的,理一理思路。

使用BurpSuite的套路是:先浏览器设置BurpSuite代理——>BurpSuite 调至on状态——>访问web程序——>进行抓包分析


最重要的一步是先对浏览器设置Burpsuite代理。

注:看完以下教程还有问题,可参考该文章:https://www.cnblogs.com/wanghaihong200/p/8727450.html

下面以火狐和谷歌两个例子分开讲:

一、谷歌:

首先burpsuite设置:
在这里插入图片描述

然后:
1.下载谷歌的插件:chrome://extensions
2.
在这里插入图片描述(与burp一致)

3.可以使用了
在这里插入图片描述

4.不出意外
在这里插入图片描述
解决方法:安装证书
参考文章:https://blog.csdn.net/sinat_25449961/article/details/51585919

后来我又在谷歌中导入了一个burp https证书,参考下面链接:
https://blog.csdn.net/qq_25725865/article/details/99682208
在这里插入图片描述
在这里插入图片描述

搞完之后访问题目网页 ,burp 还是没反应。后来发现原来是 我的操作顺序不太对,应该是先让burp处于Intercept is on 状态。然后再打开要抓包的网页,就可以啦!

说明:下载的谷歌插件 Proxy Switchy Omega切换到系统代理模式,就可把优先权归还给其他扩展,就不会影响浏览器正常使用了。

二、火狐:

流程与上面的谷歌教程 是一样的,只不过用到的插件不一样,火狐推荐下载插件:foxyproxy,地址:https://addons.mozilla.org/zh-CN/firefox/addon/foxyproxy-standard/

火狐浏览器怎么设置的详细教程参考链接: https://www.jianshu.com/p/0cac97c3f996
注:该教程没有安装证书的步骤,但是我也没出现什么异常,不知道是不是之前谷歌浏览器设置的时候已经下载过证书的原因,如果之前没有下载过,可以按照前面的步骤先导入burp证书。

下面是我对该链接的一个备份,可忽略。

FoxyProxy的使用

对于渗透测试来说burpsuite是一个神器,但是仍然有很多人在每次抓包的时候还是手动去修改IP。这样是非常的麻烦的,所以这里也有一个众所周知的切换代理的神器FoxyProxy,傻瓜式操作,谁都可以看懂~
r1.png在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述之后点最右边的SAVE保存即可,使用时右上角打开就好了。

要使用时就按下图所示,打开插件设置的burp代理即可:
在这里插入图片描述

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/141889.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • 东芝笔记本电脑重装系统按F几(戴尔笔记本重装系统)

    东芝笔记本电脑怎么重装系统?其实笔记本东芝要怎么重装系统的方法很简单,具体要怎么给东芝笔记本电脑重装系统呢?其实笔记本重装系统是非常简单的,那笔记本东芝如何重装系统呢?那下面就让小白小编给大家介绍笔记本东芝如何重装系统的解决方法吧。大家赶紧学习东芝笔记本重装系统吧。东芝笔记本重装系统方法1、去网站下载win7旗舰版镜像文件。2、使用软碟通软件把镜像文件里面的gho.win7提取到已经制…

  • aria2 bt tracker_ar接入路由器产品文档

    aria2 bt tracker_ar接入路由器产品文档vi/root/trackers-list-aria2.sh内容如下:#!/bin/bash#/usr/sbin/servicearia2stoplist=`wget-qO-https://raw.githubusercontent.com/ngosang/trackerslist/master/trackers_all.txt|awkNF|sed”:a;N;s/…

  • mysql smalldatetime_datetime与smalldatetime之间的区别

    mysql smalldatetime_datetime与smalldatetime之间的区别1、一直以为smalldatetime和datetime的差别只是在于时间范围:smalldatetime的有效时间范围1900/1/1~2079/6/6datetime的有效时间范围1753/1/1~9999/12/31所以我判断如果该值不用到太远的日期范围,就会使用smalldatetime。2、但我忽略了更关键的差别,那就是smalldatetime只精准到分,而datetime则可精准到3…

  • Java最新JDK和API下载(持续同步更新于官网)

    Java最新JDK和API下载(持续同步更新于官网)Java最新JDK和API下载(持续同步更新于官网)提供涵盖所有主流操作系统(包括Windows、Linux、MacOS等)的Java最新稳定版JDK和对应API的下载以下所有JavaJDK的安装包、压缩包(免安装版)以及对应的API,均直接来自官网,没有添加其它任何额外内容;旨在便捷地获取最新版的JavaJDK(避免因地域原因被限制访问,因网络原因无法稳定有效下载等情况)更新时间:2021年3月17日…

  • C语言面试题每日一练(一)[通俗易懂]

    C语言面试题每日一练(一)[通俗易懂]C语言作为嵌入式Linux开发的必备工具,作为嵌入式Linux开发的基础语言,那么在面试嵌入式工程师时C语言定是面试中的重中之重。作为一名开学就大三的老学长,不得不为找工作做必要准备。每天做一道C语言面试题,并且能够融会贯通。2020.8.5题目描述:    在未排序的数组中找到第k个最大元素。请注意,你需要找的是数组排序后的第k个最大的元素而不是第k个不同的元素。示例1:输入:32.

  • 循环队列 基本概念「建议收藏」

    循环队列 基本概念「建议收藏」循环队列是队列的一种特殊形式。首先介绍队列,然后引申出循环队列。队列又称为“先进先出”(FIFO)线性表限定插入操作只能在队尾进行,而删除操作只能在队首进行队列也可以采用顺序存储结构或链表结构来实现,分别称为顺序队列和链队列队列的顺序表示—顺序队列用一组连续的存储单元依次存放从队首到队尾的元素,附设两个指针head和tail分别指向队首元素和队尾元素的位置,(有的地方用f…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号