如何在 Burp Suite 中設置代理偵聽器

Burp Suite 的主要目的是作為滲透測試的一部分攔截和修改網絡流量。為了能夠攔截網絡流量，您需要配置瀏覽器或操作系統以通過 Burp 代理重定向流量。默認情況下，代理以 Burp 開頭並綁定到端口 8080 上的環回地址“127.0.0.1:8080”，但有很多選項供您配置。

如何在 Burp 中配置代理偵聽器

要配置代理設置，您需要轉到“代理”選項卡中的“選項”子選項卡。在“代理偵聽器”部分，您可以通過選擇偵聽器並單擊“編輯”來編輯當前代理偵聽器，或通過單擊“添加”設置第二個偵聽器。

提示：要運行代理偵聽器，必須勾選左側的“正在運行”複選框。

選擇一個偵聽器，然後單擊編輯或添加一個新的偵聽器。

編輯代理偵聽器時，“綁定”選項卡允許您在綁定選項卡中配置它綁定到的端口號和接口。您應該使用 1001 到 65535 之間的端口號，因為低於 1000 的端口號可能需要額外的權限。

綁定回環地址意味著代理僅對本地計算機可用。或者，您可以通過下拉框將其綁定到您計算機的另一個 IP 地址，儘管它不會解釋這與哪個物理接口相關以及其他設備是否能夠訪問它。選擇“所有接口”將使代理在您計算機擁有的所有 IP 地址上可見。

提示：使用環回以外的 IP 地址可以讓您配置其他設備以通過您的 Burp 實例代理其流量。請記住，您必須在這些設備上安裝 Burp 證書才能監控其 HTTPS 流量。請注意，您需要獲得設備所有者的許可才能合法地執行此操作，並且任何用戶都應該知道您正在監控他們的網絡使用情況並且能夠看到他們的密碼等。

“綁定”選項卡允許您設置代理使用的 IP 地址和端口號。

其他代理、自定義證書和 TLS 協議

“請求處理”選項卡允許您配置主機和端口號，以便將所有請求重定向到指定位置，而不管它們請求什麼資源。此選項用於通過另一個代理轉發流量。

“強制 TLS”自動升級所有 Web 請求以使用 HTTPS。如果某些網站不支持 HTTPS，則此選項可能會破壞它們。“隱形代理”支持不支持傳統代理設置的設備。

“請求處理”選項卡允許 burp 與其他代理一起工作。

“證書”選項卡允許您配置 HTTPS 證書的工作方式。“生成 CA 簽名的每主機證書”是默認設置，通常應使用。“自簽名”證書將始終生成證書錯誤消息。指定“特定主機名”僅在對單個域執行隱形代理時有用。如果需要特定證書，您可以使用“自定義證書”選項導入它。

“證書”選項卡用於配置顯示哪個證書。

“TLS 協議”選項卡允許您指定希望 Burp 支持哪些 TLS 協議。默認情況下，支持 TLSv1-1.3。如果您手動指定協議，您可以選擇禁用任何這些選項或啟用 SSLv2 或 SSLv3。僅當您想專門測試單個協議或無法連接到舊設備時才應使用此選項。

“TLS Protocols”選項卡用於配置 Burp 可以使用哪些 TLS 協議進行連接。