Linux 抓包软件之:Burp Suite

burp suite官网地址

burp suite

使用

1.下载

在官网下载界面选择免费版或者付费版进行下载:
官网下载地址

软件下载界面

2.开启软件

由于burp suite是使用Java编写的,所以使用burp suite需要Java环境的支持,关于如何弄Java环境,自行百度。

官网建议在开启软件的时候进行java虚拟机内存设置,在终端中输入以下命令打开软件:

//分配了2G的虚拟机内存,后面为下载的文件名称
java -jar -Xmx2G burpsuite_free_v1.7.03.jar

3.浏览器抓包

配置软件监听的端口
  • 选中 proxy 第一级选项卡,再选择 Options 第二级选项卡,先看 Proxy Listeners 部分,确保 “127.0.0.1:8080” 端口条目前面的多选按钮是勾选上的。
  • 然后在浏览器上进行设置,使浏览器的 HTTP Proxy 经过 127.0.0.1:8080端口即可;

4.手机抓包

  • 在 proxy 的 proxy listeners中讲监听的地址修改为所有地址;
  • 在手机端设置网络代理(手机和电脑需在同一网段)代理服务器地址就是电脑的局域网地址,端口就是设置监听的端口;
设置监听端口
  • 完成设置后,在手机端发起网络请求,就会经过burp suite了。
抓包列表

如果是POST请求,那么可以勾选上params显示请求的参数。并且,这个和 windows 的fillder 不一样,如果是同一个 host 的请求,在左侧列表中只显示一个,选中左侧 host 后,会在右侧出现这个 host 的所有请求,并且按照时间先后从上往下排列。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容