BurpSuite使用笔记

参考：Burp Suite 实战指南

Proxy模块

options--> add

设置监听地址，端口

binding

如果是作为本地浏览器代理默认（127.0.0.1:8080）就可以了。

如果代理手机端流量就设置为内网段ip(192.168.1.123:8080)，确保手机与电脑连同一个wifi，关闭4g。

如果是代理本机胖客户端（比如微信），可以修改本机host,把域名解析到本机bp监听的地址，然后在Project options-->Connections

在Hostname Resolution中添加该域名的真实IP。

Requst handing

本身不支持代理的客户端可以勾选Support invisible proxying (不勾选好像也能代理，没仔细对比)

转发请求感觉和Hostname Resolution的操作类似。

当一个客户端需要和几个服务器交互数据的时候（比如微信客户端要和a.wx.com,b.xw.com,c.wx.com通讯）那么以上代方案都不行，

这时需要创建多个lo网卡，bp在每一个都监听，然后转发到对应的服务器。

CA

浏览器配置好代理后，访问

http://burp/

点击CA,下载证书到本地，然后导入到浏览器。

然后访问https的网站就不会报警告了。

Target模块

Site map

site map列出了所有拦截的请求，可以在指定的url上右键，add to scope

site map下面一行是filter,单击可以弹出过滤窗口，选择show only in-scope ,只显示scope的url

在右侧主窗口，可以选择条目然后右击，高亮显示，添加注释，

在filter中可以筛选添加注释的

Scope

相当于黑白名单

Spider模块　　　　

Control

控制开启暂停，清空任务队列，Scope配置

Option

设置爬取深度，账号等等

Scanner模块