当前位置:电脑软件 > 系统工具 > Burp Suite(抓包软件)中文版

Burp Suite(抓包软件)中文版

Burp Suite(抓包软件)中文版
Burp Suite(抓包软件)中文版
详情信息
  • 类别: 系统工具
  • 年龄: 18+
  • 大小: 36.5MB
  • 版本: V6.5.6
  • 发布: 2021-05-31
  • 更新: 2021-05-31
应用介绍

Burp Suite(抓包软件)无敌版是一款抓包渗透测试软件,款软件采用了最新的扫描技术。可以快速使用它进行渗透测试,快速的抓住漏洞能够被用户知悉,还能有针对性地解决,不断提高系统安全的目的。Burp Suite(抓包软件)无敌版这款软件除了查找漏洞,还可以测试项目。Burp Suite(抓包软件)无敌版软件可以用来分析那些不可预知的应用程序。非常的使用,操作也简单。有需要的用户快来下载吧!

Burp Suite(抓包软件)无敌版


使用方法

Burp Suite(抓包软件)无敌版

  首先看标红,intercept is on 为拦截状态 其对应的intercept is off 为非拦截状态,设置完代理后打开拦截状态,浏览器发起的请求会被burpsuite所拦截。

Burp Suite(抓包软件)无敌版

  forward: 进行请求后被拦截,点击forward可以继续此次请求,如果你点击drop则丢弃此请求数据。继续请求后能够看到返回结果。

  可以在消息分析选项卡查看这次请求的所有内容。

  1、Raw 这个视图主要显示web请求的raw格式,包含请求地址, http协议版本, 主机头, 浏览器信息,accept可接受的内容类型,字符集,编码方式,cookies等, 可以手动修改这些内容,然后在点击forward进行渗透测试。

  2、params 这个视图主要是显示客户端请求的参数信息,get或者post的参数,cookies参数,也可以修改。

  3、headers是头部信息和Raw其实差不多,展示更直观。

  4、Hex 这个视图显示Raw的二进制内容。

  注意: 默认情况下,BurpProxy只拦截请求的消息,普通的文件如css,js,图片是不会拦截的,当然,想拦截什么都可以设置,我们现在知道了怎么设置代理,怎么安装,怎么进行请求拦截,怎么修改请求发起的内容向服务端进行渗透,接下来我们学习一下怎么控制这些拦截

Burp Suite(抓包软件)无敌版

  上图为http history 所有拦截的历史均会被记录起来。

Burp Suite(抓包软件)无敌版

  Burp Proxy的拦截功能主要由Intercept选项卡中的Forward、Drop、Interception is on/off、Action构成,它们的功能分别是: Forward的功能是当你查看过消息或者重新编辑过消息之后,点击此按钮,将发送消息至服务器端。 Drop的功能是你想丢失当前拦截的消息,不再forward到服务器端。Interception is on表示拦截功能打开,拦截所有通过Burp Proxy的请求数据;Interception is off表示拦截功能关闭,不再拦截通过Burp Proxy的所有请求数据。 Action的功能是除了将当前请求的消息传递到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer组件外,还可以做一些请求消息的修改,如改变GET或者POST请求方式、改变请求body的编码,同时也可以改变请求消息的拦截设置,如不再拦截此主机的消息、不再拦截此IP地址的消息、不再拦截此种文件类型的消息、不再拦截此目录的消息,也可以指定针对此消息拦截它的服务器端返回消息。