Burp Suite是以拦截代理的方式,通过拦截HTTP/HTTPS流量,充当浏览器和服务器的中间人,对数据包进行修改、重放等处理,以达到测试目的。
本文旨在介绍不同被测客户端的代理如何配置。包括:
Web浏览器被测客户端为移动端被测客户端本身不支持代理设置(例如微信PC版)被测服务存在多重代理的
一、BurpSuite工作原理
二、代理设置-Web浏览器
BurpSuite默认代理地址和端口是127.0.0.1:8080,可以从BurpSuite的Proxy
选项卡的Options
里查看到,如下图
正常情况下,我们使用Web浏览器访问服务是直接访问,若想对请求做拦截及篡改,就需要让Web浏览器的请求先传往BurpSuite,在BurpSuite上进行流量数据的处理。
那么如何让Web浏览器的请求经过BurpSuite呢?
最简单的办法就是将浏览器的代理服务器设置为BurpSuite,即默认的127.0.0.1:8080。但此举较为繁琐,且每次测试后还得修改回来,否则关闭BurpSuite后,会影响浏览器的正常使用。
这里推荐使用浏览器的代理插件。例如常见的Chrome、Firefox浏览器,推荐使用Proxy SwitchyOmega插件。
1、插件下载:https://proxy-/download/
2、插件安装(这里以Chrome为例)
将已下载下来的插件解压到文件夹
在Chrome地址栏输入
chrome://extensions/
回车打开扩展程序点击
加载已解压的扩展程序
,选中步骤一的文件夹即可
3、插件配置
新建一个情景模式,并将代理服务器设置为BurpSuite中设置的代理地址及端口并应用保存
4、插件启用
点击浏览器右上角Proxy SwitchyOmega
插件按钮,选择对应的情景模式,在该页面输入要访问的URL后,此时的请求流量即会通过BurpSuite
5、常见问题-首次抓取HTTPS时,浏览器会报安全问题
解决方案:
打开浏览器,并启动BurpSuite代理后,在地址栏访问http://burp
点击右上角的CA Certificate
按钮,将证书文件下载下来
打开下载下来的证书文件,点击安装证书
,根据提示进行安装
需要注意的是,证书存储需选择存储在受信任的根证书颁发机构
证书安装完后,再访问HTTPS链接就不会报安全问题了(需注意重启浏览器才能生效)
三、代理设置-被测客户端为移动端
有的时候,我们需要对移动端APP进行渗透测试,那么该如何配置呢?
在 BurpSuite 的 Proxy Listeners 中,选中当前在用的代理,点击左侧的 Edit 按钮,在弹出的对话框中,将 Bind to address 选项设置为All interfaces
。
将手机与PC连接同一WiFi,打开手机WiFi设置,设置HTTP代理服务器BurpSuite 所在的 PC 的 IP 地址,端口为 BurpSuite 的代理端口。以 iPhone 为例,其设置如下图所示
如果移动端APP走的是HTTPS通道,则也需要安装证书,解决方式同Web浏览器
四、代理设置-被测客户端不支持代理设置
当我们需要测试的对象是PC客户端,且该客户端不支持代理设置时,要如何解决呢?
方案一:直接设置系统代理,所有流量都会经过BurpSuite;设置方法最为简单,但缺点也显而易见,除了会导致记录的请求过多影响测试外,还会影响其他非测试应用的使用。
方案二:通过Proxifier工具设置,Proxifier是一款功能非常强大的socks5客户端,可以为本身不支持设置代理的软件设置HTTPS或SOCKS代理/代理链。
Proxifier支持Xp/Vista/Win7/Win10、MAC OS ,支持socks4,socks5,http代理协议,支持TCP,UDP协议,可以指定端口,指定IP,指定域名,指定程序等运行模式,兼容性非常好。
设置方法如下:
1、代理服务器设置
点击 Proxy Servers按钮,打开对话框,点击Add按钮,添加代理服务器配置。
Address和Port填BurpSuite的代理,也就是
127.0.0.1:8080
Protocol选择HTTPS
Advanced高级设置项里可以给该代理自定义一个标签名用于区分
点击Check按钮测试代理设置是否成功,如成功,则会显示Proxy is ready to work with Proxifier!
启用代理规则;点击Proxification Rules按钮,打开对话框;默认有2条直连的规则,点击左下方的Add按钮,进入具体规则设置页面
设置内容:
Name:任意填写
Applications:设置需要走代理的应用,也就是待测应用
Target hosts:设置访问哪些网站走代理,根据实际情况填写
Target ports:设置访问目标网站的哪些端口才走代理,根据实际情况填写即可
Action:这里选择上一步设置的代理服务器即可。
规则设置好之后,可更改规则的顺序。和 BurpSuite的 Upstream Proxy Servers 一样,越靠前的规则会优先被命中。
一切设置就绪后点击 OK 按钮保存。此时BurpSuite 就能够抓取到来自被测应用的HTTP 报文了(如上图设的是微信,那么在微信里的HTTP请求就均会通过BurpSuite代理)。同时,在 Proxifier 中也能够看到连接状态与日志。
2、代理链设置
如果请求需要经过多个代理,Proxifier 也支持代理链的设置。
添加多个代理服务器,然后点击按钮Proxy Chains展开代理链设置
点击Create按钮,添加代理链,然后将代理服务器按数据量顺序依次拖入代理链中
点击Type按钮,或者双击代理链名称可进行代理链类型设置
Simple Chain:简单类型,请求数据从上到下依次经过各代理服务器
Redundancy:冗余类型,若第一个代理服务器无法连接,则尝试第二个,以此类推
Load Balancing:负载均衡类型,请求数据会随机地发送到列表中的各个代理服务器
设置完后在Proxification Rules里,把规则的Action改成选择代理链即可
最后,BurpSuite里的Upstream Proxy Servers 和 SOCKS Proxy其实已经可以解决被测服务存在多重代理的问题,所以可以不需要在Proxifier里设置。 至于什么是多重代理,在BurpSuite里又该如何设置,下文会进行介绍。
五、代理设置-被测服务存在多重代理
在某些特殊场景下,我们需要测试的网站本身也需要过一层代理。例如我们访问,需要先给浏览器设置SS代理(127.0.0.1:6666)。
现在需要对进行测试,如果只是简单的把浏览器代理设置为BurpSuite,虽然可以进行抓包,但
走不到
127.0.0.1:6666
去,测试就没意义了。
要解决这个问题,就需要借助代理链。代理链 (Proxy Chain) 就是可以使用一个代理连接到另一个代理。
例如上面的场景,我们首先设置浏览器的代理为 BurpSuite;然后为 BurpSuite 再设置一个上游代理即 SS(127.0.0.1:6666)。这样访问时,请求数据先经过 BurpSuite,然后再流向SS,最后经过 SS 服务器到达
。服务器端返回的响应则刚好相反。
BurpSuite本身支持这样的设置。在 BurpSuite 的 User options 下的Connections 页面中,Upstream Proxy Servers
和SOCKS Proxy
这两个配置项,都是跟代理链相关的。
1、Upstream Proxy Servers设置
在该设置项中,支持多个上游代理服务器规则。也就是说可以同时配置多个 Upstream Proxy Servers,在使用过程中,BurpSuite 会按顺序将请求的主机与 Destination host 中设置的内容进行比较,并将请求内容发送至第一个相匹配的代理服务器。
具体配置方法如下:
点击Upstream Proxy Servers列表框左侧的 Add 按钮,打开 Add upstream proxy rule 对话框。这里一共有 8 个设置项,一般情况下只需关注前4 个:
Destination host:填入目标网站域名或者IP,支持通配符。在本例中我们可以填入 *.。
Proxy host:填入SS代理服务器的IP地址,即 127.0.0.1;若为空表示直接连接。
Proxy port:填入 SS 的代理地址,即 6666。
Authentication type:这里选择认证类型,由于 SS 本地代理无需认证,这是选择None。
如果 Authentication type 为 None,则接下来的 4 项内容无需理会,否则需要根据实际情况设置以下 4 项内容。
Username:用户名。
Password:密码。
Domain:域;仅用于 NTLM 认证类型。
Domain hostname:域主机名;仅用于 NTLM 认证类型。
设置内容如下图所示,最后点击 OK 即可。
这时候你会发现已经能够访问了,并且 BurpSuite 中也成功地抓取到了相应的请求报文。
2、SOCKS Proxy设置
与 Upstream Proxy Servers 的作用类似,SOCKS Proxy 的功能也是将请求内容发送至相应的代理服务器。不同之处在于,SOCKS Proxy 作用于 TCP 协议层,因此如果设置了该项,那么所有的请求数据都会被发送至 SOCKS 代理服务器。
Upstream Proxy Servers作用下,只有配置的域名或IP会走到对应的代理服务器,但SOCKS Proxy作用下,则不区分是请求哪里,均会经过对应的代理服务器。
所以如果同时设置了 Upstream Proxy Servers 和 SOCKS Proxy,则所有请求都会经过 SOCKS Proxy配置的代理服务器发送,Upstream Proxy Servers此时就不起作用了。
SOCKS Proxy设置方法如下:
先在下方的输入框中依次填入 SOCKS 代理服务器的 IP、端口(如果 SOCKS 代理服务器需要认证,还需要填写用户名和密码),然后勾选 Use SOCKS proxy 即可。
如果觉得《BurpSuite-代理和浏览器设置》对你有帮助,请点赞、收藏,并留下你的观点哦!