這期內容當中小編將會給大家帶來有關Burpsuite中proxy模塊的作用是什么,文章內容豐富且以專業的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。
一、Proxy模塊
攔截、查看、修改所有客戶端和服務端之間傳輸的數據
二、Intercept功能
1、Forward:將攔截到的包放行,繼續發向服務器
2、Drop:將攔截到的包丟棄,不會到達服務器
3、Intercept is on/off:開啟或關閉攔截功能
4、Action:將攔截到的包發送到其他模塊,相當于右擊一下攔截到的包
5、Raw:查看攔截包的數據流
6、Params:查看攔截包所帶的參數
7、Headers:查看攔截包的頭信息
8、Hex:查看攔截包的十六進制形式
三、HTTP history和WebSockets history
顯示所有攔截過的包的請求及響應信息
四、Options功能
1、Proxy Listeners代理監聽,添加修改刪除代理設置
2、Intercept Client Requests攔截請求設置
假如我們只想攔截關于www.aiyou.com請求包,添加下面信息
3、Inertcept Server Response響應攔截
假如我們只想攔截關于狀態碼為302的響應包,添加下面信息
4、Intercept WebSockets Messages攔截websocket信息,默認開啟狀態
5、Response Modification響應操作
強制顯示隱藏表單字段
突出顯示強制顯示字段
激活無效的表單字段
刪除輸入字段長度限制
刪除JavaScript表單驗證
刪除所有JavaScript
刪除<object>標記
將HTTPS鏈接轉換為HTTP
從cookie中刪除安全屬性
6、Match and Replace搜索和替換, 自動替換請求和響應的相關信息,比如UA等相關頭信息
7、TLS Pass Through,大致意思應該是讓目標地址直接走SSL連接
8、Miscellaneous 其他選項,
使用HTTP/1.0來請求服務器
使用HTTP/1.0響應客戶端
響應標頭中設置了"Connection:close"
將"Connections close"設置為接收請求
從收到的請求中刪除Proxy-*標頭
從已接收請求的Accept-Encoding標頭中刪除不受支持的編碼
從傳入請求中刪除Sec-WebSocket-Extensions標頭
展開請求的gzip/deflate
展開響應gzip/deflate
禁用http://burpsuite的Web界面
抑制瀏覽器的Burp錯誤消息
不要將項目發送到代理歷史記錄或實時任務
如果超出范圍,請不要將項目發送到代理歷史記錄或實時任務
上述就是小編為大家分享的Burpsuite中proxy模塊的作用是什么了,如果剛好有類似的疑惑,不妨參照上述分析進行理解。如果想知道更多相關知識,歡迎關注億速云行業資訊頻道。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。