windows之家1.burp suite怎么在浏览器配置代理
在进行打开已经下载好的burp suite的，然后就在打开了burp suite的软件界面中之后，在进行选中界面中的“proxy”的选项菜单。
这样就直接进入到了proxy的选项中进行选择“cptions”的选项。 这样就直接进入到了options的选项中之后，地址为127.0.0.1，而端口号为808的端口。
在进行打开电脑中的浏览器中的，进行点击更多的选项，然后就会弹出了下拉菜单中选择“选项”的菜单。 然后就进入到了高级的选项中，进入到了网络中选项中，进行选中设置的选项按钮。
这样就会弹出了连接设置的选项框，然后进行选中手动配置代理，在选项，设置浏览器代理地址为127.0.0.1，端口8080
打开burpsuite确定设置的代理地址与浏览器一致。
打开浏览器，打开一个网页，会看到打开的网页浏览记录都经过了burpsuite。
当Intercept is on时，表示已经开启拦截功能。
在网站可输入的地方，例如搜索，输入“2015”，开启burpsuite拦截功能，可看到为post请求，最后面的就是提交的数据。
右键选择send to repeater或者快捷键ctrl+r 把拦截的数据包到repeater项中，直接修改数据，如把原本要搜索的项“2015”改为“2016”，点击go来提交，那么响应回来的数据就是改修后的页面和信息。（burpsuite的抓包，拦截，修改）
3.如何编写burpsuite联动sqlmap的插件
burpsuite和sqlmap是渗透测试中最常用到的两大神器。
最中意的功能是利用burpsuite拦截Properties，依次选择：C3找一个目标网址为4点击“登录”时，出现的是一个弹出窗口5点击旁边的“登录”，随便输入一个账号6选择Proxy选项卡下的“Intercept”选项7打开前面的登陆页面，点击“登录”按钮。
当Burp Suite 运行后，Burp Proxy 开起默认的8080 端口作为本地代理接口。通过置一个web 浏览器使用其代理服务器，所有的网站流量可以被拦截，查看和修改。
默认情况下，对非媒体资源的请求将被拦截并显示（可以通过Burp Proxy 选项里的options。
转载请注明出处windows之家 » win10系统burpsuite设置