Burpsuite双层代理的抓包小技巧
2022-8-8 09:1:18 Author: 潇湘信安(查看原文) 阅读量:18 收藏

声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。

0x01 前言

使用Burpsuite进行渗透测试时经常会遇到的这两个场景:1.目标站点在国内,但测试时不想暴露自己的真实IP,或者仅允许指定的白名单IP才能访问,2.目标站点在国外,需要翻墙后才能访问。

如果遇到这类场景时就要用双层代理来进行测试了,这里我只提供几种方法,大家可自行拓展。

0x02 Burp + v2rayN

打开v2rayN客户端,将HTTP代理模式设置为:开启HTTP代理,并自动配置代理服务器(全局代理),然后找一个可用的代理节点来测试看下是否能够翻墙。

自动配置代理服务器,所以无需再去手动开启,SS/SSR默认本地端口一般为1080(SOCKS)和1081(HTTP)。

接着我们在谷歌浏览器用Proxy SwitchyOmega插件选择系统代理即可,或者手动设置SOCKS/HTTP。

完成SSR-HTTP代理的设置后就可以翻墙浏览国外网站了,但不能同时再去设置一个Burpsuite的HTTP代理来抓取网站的数据包。

下面我们就来看一下如何设置双层代理吧(HTTP+HTTP或SOCKS+HTTP)。

1. 上游代理

第一层代理:
跟平时设置Burpsuite代理是一样的,打开Burpsuite->Proxy->Proxy Listeners。
谷歌浏览器用Proxy SwitchyOmega插件设置个一样的代理服务器和端口即可。

第二层代理:

Burpsuite->User options->Connections->Upstream Proxy Servers->添加一条上游代理(SSR-HTTP)。

有8个设置项,只需填前4个即可,或者使用SSR-SOCKS也是可以的,最终的效果都是一样的,就不写了。

Destination host:目标网站域名或者IP,支持通配符,在本例中,我直接填写*Proxy host:SSR-HTTP代理服务器的IP地址,即127.0.0.1Proxy port:SSR-HTTP的代理端口,即1081Authentication type:这里选择认证类型,由于SSR本地代理无需认证,这是选择None

两层代理都设置完成后就可以用http://myip.ipip.net这个网站来抓包测试一下,看最终返回的是我们的公网IP还是SSR代理IP?如果为SSR代理IP则说明是OK的。

2. 全局代理

我们也可以用Proxifier来设置一个全局代理,这样就无需再去设置上游代理了,可用以下多种代理方式。

本地HTTP代理(127.0.0.1:8080);SSR-HTTP代理(127.0.0.1:1081);SSR-SOCKS代理(127.0.0.1:1080);

接着再去Windows自带的代理中设置下Burpsuite监听的代理服务器IP和端口即可,但最好不要用谷歌插件去设置代理,因为这是全局代理,使用插件可能导致抓不到其他程序的数据包,如:公众号。

使用谷歌浏览器进行抓包时千万不要忘了在Proxy SwitchyOmega插件中选一下系统代理,下图中可以看到已经成功的抓取到了谷歌和Youtube数据包。

注意事项:

这里简单总结了一下,利用代理节点设置双层代理的方式可分为3种:上游代理、SOCKS代理、全局代理。使用Proxifier进行全局代理时得自己去设置下代理规则,否则可能会产生大量垃圾数据。

全局代理这种方式不仅可以抓网站的数据,也可以抓一些C/S端软件、移动端APP、公众号、视频号等数据,但是小程序好像抓不了,自己去测试一下。

0x03 Burp + SSTap

SSTap是利用虚拟网卡实现的网络层代理持TCP/UDP。这种方式配置起来更简单,只需将我们SSR节点订阅地址放里边更新一下,然后连接就OK了。

Windows自带的代理中设置下Burpsuite监听的代理服务器IP和端口即可,设置都一样,就不再截图了。

直接看下返回的是我们的公网IP还是SSR代理IP?OK,没问题,就写到这吧!

SSTap还有一个很好用的事件管理功能,能够在触发某事件时执行某些动作,如我们设置的这个事件:

当代理节点被断开之后提示结束java.exe进程,这样能避免在Burpsuite测试时暴露真实IP。

0x04 Burpsuite乱码

响应包中如果存在中文字符时可能会出现乱码,可通过在User Options->Display修改以下两个选项来解决。

1.修改编码为UTF-8/GBK/GB2312,2.设置一个中文字体,非中文字体可不行哦。


关 注 有 礼

关注公众号回复“9527”可以领取一套HTB靶场文档和视频1208”个人常用高效爆破字典0221”2020年酒仙桥文章打包2191潇湘信安文章打包,“1212”杀软对比源码+数据源,0421Windows提权工具包

 还在等什么?赶紧点击下方名片关注学习吧!


推 荐 阅 读



文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247497404&idx=1&sn=fd738e1886c220550b7432fe53f536e3&chksm=cfa552aff8d2dbb9db0cad4361600762eef80407afd2d38ea6fc449d4d2915463488905ea4ee#rd
如有侵权请联系:admin#unsafe.sh