Bursuite简单抓包改包发包__超详细步骤

burpsuite抓http请求包,
第一步,设置浏览器代理。设置代理是为了把浏览器的请求代理到某个端口,burpsuite拦截该端口的包,解析后放入软件中
我用chrome,其他浏览器类似
Bursuite简单抓包改包发包__超详细步骤_第1张图片

打开系统代理界面代理
Bursuite简单抓包改包发包__超详细步骤_第2张图片
设置打开代理,我是 win10 ,是这个界面, win7 或者 ie 打开的是浏览器选项,原理一样。
Bursuite简单抓包改包发包__超详细步骤_第3张图片
记得点保存!!!

到这里基本浏览器代理就设置完毕了

第二步,打开 burpsuite ,配置浏览器相同信息
建临时项目就好了,有需要自己配置其他项目信息
Bursuite简单抓包改包发包__超详细步骤_第4张图片
Bursuite简单抓包改包发包__超详细步骤_第5张图片

设置代理信息
Bursuite简单抓包改包发包__超详细步骤_第6张图片
与浏览器代理设置相同端口,保存
Bursuite简单抓包改包发包__超详细步骤_第7张图片

现在基本配置就好了
开始抓包啦

随便搞个 http 请求
Bursuite简单抓包改包发包__超详细步骤_第8张图片
一刷新,请求就来了
Bursuite简单抓包改包发包__超详细步骤_第9张图片
打开 burpsuite,就看到刚刚的请求了
Bursuite简单抓包改包发包__超详细步骤_第10张图片

到这里,抓包就完了
——————————————————————————
改包
改包就简单了
下面 http 请求头和参数,随便改。那个Raw就是整包信息,Params是参数,就是 cookie 账户密码什么的,Header就是请求头,Hex就是包的十六进制显示。都可以改。
Bursuite简单抓包改包发包__超详细步骤_第11张图片

——————————————————————————
改完包,发包
发包更简单,旁边那个 intercept is on ,点一下
Bursuite简单抓包改包发包__超详细步骤_第12张图片
Bursuite简单抓包改包发包__超详细步骤_第13张图片
就发出去了

完了记得关闭浏览器代理,不然上不了网

你可能感兴趣的:(工具使用)