如何配置 Burp Suite 來攔截網絡流量

作為代理 Burp Suite 旨在攔截您的網絡流量。這是在您使用 Burp 測試網站時能夠使用 Burp 來操縱您的網絡流量的關鍵部分。它不僅僅是一個點擊播放工具，你需要配置 Burp 和你的設備一起工作。

配置打嗝

您需要做的第一件事是確保安裝了 Burp，您可以從PortSwigger 的網站下載免費的“社區”版。安裝並啟動應用程序後，您可以查看“代理”選項卡的“選項”子選項卡以查找代理偵聽器的詳細信息。

您可以在“代理”選項卡的“選項”子選項卡中找到代理偵聽器的詳細信息。

代理默認偵聽 IPv4 環回地址“127.0.0.1”的端口 8080，但如果您有其他服務使用該端口，這將失敗。如果要配置 Burp 偵聽的接口或端口號，可以編輯默認偵聽器或添加新偵聽器。

提示：如果你想監控另一個設備的流量，你需要改變 Burp 監聽的接口。

您可以配置現有的偵聽器或添加一個新的偵聽器。

配置您的設備

您需要在您的設備上做的第一件事是將 Burp 證書添加到您的信任存儲中，這樣您就可以攔截 HTTPS 流量，而不會出現持續的證書警告。為此，首先瀏覽代理偵聽器的 IP 和端口，例如 127.0.0.1:8080，然後下載“CA 證書”。下載後，雙擊它，然後將其安裝到“當前用戶”或“本地機器”商店的“受信任的根證書頒發機構”列表中。

提示：您需要重新啟動瀏覽器才能使此更改生效。

將證書導入“受信任的根證書頒發機構”。

最後，您需要將設備配置為使用代理偵聽器作為代理服務器。這樣做的確切方法取決於您的操作系統，通常可以在網絡設置或當前網絡的連接設置中找到該設置。

在 Windows 10 中，您可以訪問“設置”應用程序的代理配置頁面，方法是按 Windows 鍵，然後鍵入“代理設置”並按 Enter。在“手動代理設置”部分，您需要將“使用代理服務器”滑塊單擊到“開”位置，輸入您的代理偵聽器的 IP 地址和端口號，然後單擊“保存”以啟用代理。

在設置應用的代理設置中配置監聽器的 IP 地址和端口號。

完成攔截流量後，您將需要阻止 Windows 使用代理。為此，您只需將“使用代理服務器”滑塊單擊到“設置”應用程序“代理設置”頁面上的“關閉”位置。