怎么设置burpsuite代理百度抓包

Ⅰ 怎样用burpsuite抓包

工具/原料

电脑
Burpsuite软件、IE浏览器
方法/步骤

1、打开IE浏览器，点击浏览器菜单栏，找到“工具”点击 Internet选项，设置浏览器代理地址为127.0.0.1，端口8080
2、打开burpsuite确定设置的代理地址与浏览器一致。
3、打开浏览器，打开一个网页，会看到打开的网页浏览记录都经过了burpsuite。
4、当Intercept is on时，表示已经开启拦截功能。
5、在网站可输入的地方，例如搜索，输入“2015”，开启burpsuite拦截功能，可看到为post请求，最后面的就是提交的数据。
6、右键选择send to repeater或者快捷键ctrl+r 把拦截的数据包到repeater项中，直接修改数据，如把原本要搜索的项“2015”改为“2016”，点击go来提交，那么响应回来的数据就是改修后的页面和信息。（burpsuite的抓包，拦截，修改）

Ⅱ Burpsuite在各场景下的抓包技巧

对于渗透人员来说，掌握Burpsuite的使用技巧至关重要。以下是一些关键场景下的抓包步骤:

一、网页抓包

• 1.1 火狐浏览器：确保取消默认拦截，调整代理设置为127.0.0.1:8080，安装并信任Burpsuite证书，然后访问网络验证效果。


• 1.2 谷歌浏览器：与火狐类似，主要差异在于导入证书路径，管理证书并设置为信任。


• 1.3 代理插件：使用浏览器插件简化设置，便于切换代理。

二、微信小程序抓包

• 2.1 电脑代理和Burpsuite设置与浏览器同步，手机发送小程序到电脑打开后进行抓包。

三、APP抓包

• 3.1 模拟器设置：调整网络设置，配置Burpsuite代理，并下载并安装相应证书。


• 3.2 测试抓包：确认代理设置成功后，访问网络检查抓包效果。


• 3.3 SSL Pinning突破：启用root权限和xpose框架，安装JustTrustMe模块进行抓包。

四、Fiddler抓包（MacOS）

• 4.1 配置证书：信任证书并确认Fiddler的8866端口。


• 4.2 浏览器设置：代理设置与Fiddler一致。

五、问题解决

• 5.1 抓包失败原因：可能是配置错误或证书问题。可尝试更换工具或调整Fiddler与Burpsuite的联动配置。

通过以上步骤，你可以更好地在不同场景下利用Burpsuite进行抓包操作。记得根据具体应用和环境进行适当调整。

Ⅲ burpsuite 抓包怎么设置

b1)http抓包，改包，重放。

step1)打开浏览器(这里以360浏览器为例)，设置BurpSuite中设置的代理监听IP和端口到代理服务器列表.

BurpSuite- Repeater