常用的Web抓包Brup Suite三大入门模块——代理、爬虫、编码详解

2020-2-26 16:32 |来自: 互联网 1228 0

摘要: 本文仅用于讨论网络安全技术，以保护信息安全为目的，请勿用于非法用途！Brup Suite的Proxy模块Proxy 是Brup开展测试流程的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端与服务端之间传输的数据。Proxy（代理）的"截断"功能演示先设置Brup Suite的代理监听地址、浏览器也要 ...

关键词： 数据编码 34 哈希浏览器 Brup 原始爬虫代理信息

本文仅用于讨论网络安全技术，以保护信息安全为目的，请勿用于非法用途！

Brup Suite的Proxy模块

Proxy 是Brup开展测试流程的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端与服务端之间传输的数据。

Proxy（代理）的"截断"功能演示

先设置Brup Suite的代理监听地址、浏览器也要设置成Brup一样，只有这样才能让Brup在监听的代理服务器地址中截获浏览器访问的数据包。

这是Brup的设置，每次重启都要设置下，不会就会默认127.0.0.1:8080；

这是浏览器的设置，使用哪个，设置哪个浏览器。

截断功能主要有四个顶级选项卡，如图所示！

→→→→→→

发送：将拦截到的数据包或修改后的数据包发送到服务器端
丢弃：丢弃当前拦截的数据包
拦截请求：要么是显示拦截请求字样，要么就是拦截禁用字样！简单地说就是开启拦截、或者关闭拦截。
行动：将数据包进一步发送到Spider、Scanner、Repeater、Intruder等功能组件做进一步的测试，同时也能改变数据包请求方式或者body的编码

现在在浏览器中随便浏览一个网页，由于Brup拦截了，那可能看不到返回的页面。但是Brup 代理选项中的截断，下面就会出现拦截的数据包，而且是暂停状态。

如果你选择"发送"选项，就会继续传输下去；如果单击了"丢失"，就会将该数据包丢弃，不再接受处理。比如，我不停的按下"发送"，原来浏览器没返回的页面会慢慢随着数据的一一发送，就会打开原来的网页。

现在我们来学习代理工具的"截断"选项下的消息分析四个选项——原始、参数、头信息、十六进制！

→→→→→→

原始：（上图）浏览器请求Web的raw格式，纯文本显示数据包，包含请求地址、HTTP协议版本、主机头、浏览器信息、Accept接受类型、字符集、编码方式、cookie。重点是我们可以直接在这个文本中手动修改这些信息，然后发送到服务器进行渗透测试。
参数：（下图）客户端请求的参数信息，包括GET、POST请求的参数、cookie参数。同样也可以修改这些参数，再发送到服务器进行渗透。