如何使用burpsuite 代理

在渗透测试过程中，如何抓取http请求的数据包是核心，burpsuite的代理模块有着十分方便的代理功能。

一、代理本地地址

在burpsuite 的proxy->Options 下及可以看到Proxy Listeners

点击添加，即可添加代理

其中loopback only 指的是只代理本地地址，输入端口后点击确定

即可看到添加成功

这个时候burpsuite 就已经配置好代理了，之后就需要配置本机浏览器的代理
在代理设置里面即可

这个时候我们访问百度，即可看到 成功抓取数据包

二、局域网代理

同样在Proxy-> Oprions 下选择add

选择All interfaces 同时添加一个未被占用的端口。

即可看到已经添加成功8888代理

查看本机的IP地址

使用vmware模拟同一局域网地址，配置虚拟机的代理

三、二级代理

在渗透测试过程中，有时候会遇到想要挂代理去访问的地址，这个时候如果想要同时抓取数据包，即可使用二级代理
在配置好本地代理后

在user options -> Connections 模块下Upstream proxy servers 点击add

输入自己的socks 代理地址 配置，点击确认

即可成功添加二级代理