新浪博客

渗透测试篇-KALI-Burpsuite使用说明

2023-10-07 18:06阅读：

http://blog.sina.cn/dpool/blog/u/1236515353

转：https://baijiahao.baidu.com/s?id=1747266947338467584&wfr=spider&for=pc


KALI-Burpsuite使用说明
这是kali自带的一款抓包软件，用来抓包有很好的效果。
我们在kali中获取root权限后直接输入burpsuite
渗透测试篇-KALI-Burpsuite使用说明
阅读完内容后选择I Accapt
渗透测试篇-KALI-Burpsuite使用说明

后面就是选择NEXT然后一路跳过
渗透测试篇-KALI-Burpsuite使用说明
渗透测试篇-KALI-Burpsuite使用说明
然后在开始burpsuite前，我们需要进行一些代理配置
渗透测试篇-KALI-Burpsuite使用说明
然后我们打开kali中的火狐浏览器，点开右边的三个-，选择设置
渗透测试篇-KALI-Burpsuite使用说明
我们在右上角搜索proxy，然后点击Settings
渗透测试篇-KALI-Burpsuite使用说明
注意需要将HTTPS，FTP Porxy和SOCKS HOST都设置为如图
渗透测试篇-KALI-Burpsuite使用说明
将burp设置下图监听端口（保证端口号和上图设置相同）
渗透测试篇-KALI-Burpsuite使用说明
在自带的firefox浏览器中输入http://burp
渗透测试篇-KALI-Burpsuite使用说明
点击最右侧CA Ceriticate将证书下载到指定路径
渗透测试篇-KALI-Burpsuite使用说明
firefox设置中搜索certificate关键字，导入刚下载的CA 证书
渗透测试篇-KALI-Burpsuite使用说明
渗透测试篇-KALI-Burpsuite使用说明
渗透测试篇-KALI-Burpsuite使用说明
这样就可以抓取https包了
然后我们要对代理进行一系列配置
刚开始由于我在物理机中设置的代理为127.0.0.1（本地环回地址），因此不能抓到包，需将IP设置为本机的其他IP，操作步骤如
渗透测试篇-KALI-Burpsuite使用说明
在物理机代理设置中设置相同IP，点击保存即可
渗透测试篇-KALI-Burpsuite使用说明
这样就在虚拟机和本机中设置代理，即可用虚拟机中的burp拦截物理机发出的数据包

我的更多文章

下载客户端阅读体验更佳

APP专享