技術問答
技術文章
iT 徵才
Tag
聊天室
2023 鐵人賽
登入/註冊
問答
文章
Tag
邦友
鐵人賽
搜尋
第 12 屆 iThome 鐵人賽
DAY
22
1
Security
新手眼中的資安
系列 第
22
篇
[Day22]- 新手學proxy
12th鐵人賽
macaron
2020-10-07 23:50:11
2203 瀏覽
分享至
Day22- 新手學proxy
正文
proxy是什麼?
又稱 代理伺服器
以代理人的方法去取得使用者要的資訊
代理伺服器可以幫使用者取得遠方站台的資料並儲存於自己的磁碟上, 如果使用者要求的頁面剛好已經存在於代理伺服器內,就可以直接由代理伺服器取得資料,以加快速度
可以透過代理伺服器來達成防火牆的功能與用戶瀏覽資料的分析,也可以節省頻寬、加速內部網路對網際網路www的存取速度
如果被封鎖ip,可以利用proxy來改變連線途徑,透過這種中介電腦來突破封鎖
Burp Suite
又稱 burp
是一款用於web安全測試的工具
kali linux 內建裡也有
可用於攔截查看 http request/response或是修改http request 跟 Intruder暴力破解
Burp Suite 經典功能
proxy
Spider:
網站爬蟲,可以用來抓取目標網站,以顯示網站的內容,基本結構
scanner:
web應用程式安全掃描器,用於執行web應用程式的自動漏洞掃描
Repeater:
可以用來手動測試http request 的功能,可以修改request的請求,並重新發送觀察
Intruder:
可以利用Intruder進行暴力破解,也可以檢測sql injection 和 xss...等漏洞
Sequencer:
用於測試應用程式的對話令牌和其他重要的數據項
Comparer:
執行比較數據之間的任何兩個項目(一個可視化的"差異")
Decoder:
使用各種編碼繞過伺服器端的輸入過濾
使用burp suite 攔截封包
開啟burp suite
點 next
點 start burp
到 proxy介面
firefox設定proxy
右側三個橫槓點下去
偏好設定
滑到最下面有個網路設定的地方,點下設定
點選手動設定proxy,在HTTP Proxy欄位輸入:127.0.0.1,在阜的欄位輸入:8080
勾選 所有通訊協定都使用此 Proxy 代理伺服器
這樣子所有從firefox傳出去的封包都會在送出時,顯示在burp suite的proxy頁面中
這樣就可以看到攔截到的封包內容,做任意修改
留言
追蹤
檢舉
上一篇
[Day21]- 新手學Google Dork
下一篇
[Day23]- 新手的Web系列XSS 0x7
系列文
新手眼中的資安
共
30
篇
目錄
RSS系列文
訂閱系列文
26
人訂閱
26
[Day26]- 新手的Web系列CRLF 0x1
27
[Day27]- 新手的Web系列CRLF 0x2
28
[Day28]- 新手的Web系列JSON Injection 0x1
29
[Day29]- 新手的Web系列JSON Injection 0x2
30
[Day30]- 新手的CTF系列picoCTF 2019
完整目錄
直播研討會
{{ item.subject }}
{{ item.channelVendor }}
{{ item.webinarstarted }}
|
{{ formatDate(item.duration) }}
直播中
立即報名
尚未有邦友留言
立即登入留言
iThome鐵人賽
參賽組數
1123
組
團體組數
52
組
累計文章數
23068
篇
完賽人數
656
人
看影片追技術
看更多
{{ item.subject }}
{{ item.channelVendor }}
|
{{ formatDate(item.duration) }}
直播中
熱門tag
看更多
15th鐵人賽
13th鐵人賽
14th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
2018鐵人賽
javascript
2017鐵人賽
python
windows
php
c#
windows server
linux
css
react
程式設計
vue.js
熱門問題
对岸的朋友们什么手机品牌最常见啊?
社交工程演練測試
想要架設內網環境 excel 網頁編輯系統,資料保存在公司本地
要做一個表單資料要從api裡面抓出來,但抓不出data裡的內容
python selenium問題
請教使用RPA將Excel的存檔操作方法
SQL SERVER 如何取消更新
[網頁爬蟲]抓不到內容
Windows投屏問題
Fortigate IPsec VPN 分支透過總部上網該如何設定
熱門回答
IIS 7, 安裝SSL 後,發現外邊不能瀏覽
想要架設內網環境 excel 網頁編輯系統,資料保存在公司本地
dos copy指令,如何能copy捷徑檔,複製到指定位子。
SQL SERVER 如何取消更新
Windows投屏問題
熱門文章
關於擋Ping的問題,ping不到,如何測試遠端 port 有回應 tcping
🪨把 Notion 當 AI RAG AI智查資料庫及CRUD資料庫 部落格標題生成及總結文章
AI 問股價 ?
想問這樣的簡歷會有願意嗎
基於開源虛擬化Proxmox VE搭建免費虛擬桌面系統
IT邦幫忙
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}