一键过滤burpsuite杂包,实现精准抓包

2025-02-25 2 0

概述

burpsuite会抓到很多包,但很多并不是我们想要的,比如重复的,或者我只想抓取某一个域名的包,却抓取了所有网站的包,今天聊一些流量过滤的技巧,学会以后对效率会有很大提升

Proxy SwitchyOmega

概述

这个代理插件应该不用介绍了吧,很常用的

一键过滤burpsuite杂包,实现精准抓包插图

屏蔽网站,不进行代理

将不想被代理的网站添加到不代理的地址列表即可,这个方法,也是很多人常用的

一键过滤burpsuite杂包,实现精准抓包插图1

网站定点代理

对指定网站进行代理,只会代理该网站的数据包,不会抓取该浏览器打开的其他网站,这个挺好用,我一直用的这种方法,相比上面那个我更喜欢这个,当然你可以联合起来用

一键过滤burpsuite杂包,实现精准抓包插图2

Knife

概述

这是一个burpsuite插件,功能很多,但是我只使用了流量过滤功能,我使用的场景为比如我想抓百度的包,但是有一个百度的包一直在重复发,会影响查看正常的数据包,这时候就需要根据url进行匹配过滤掉这个包,这时候用knife这个插件就很方便

使用

默认界面,有很多功能

一键过滤burpsuite杂包,实现精准抓包插图3

删除了其他配置项,只留下流量过滤

一键过滤burpsuite杂包,实现精准抓包插图4

假如我不想访问csdn,可以进行如下配置

knife中进行配置

一键过滤burpsuite杂包,实现精准抓包插图5

history勾选

一键过滤burpsuite杂包,实现精准抓包插图6

或者直接在历史数据包中进行配置

一键过滤burpsuite杂包,实现精准抓包插图7

一键过滤burpsuite杂包,实现精准抓包插图8

配置功能解释

丢弃
Action_Drop_Request_If_Host_Matches 如果后续再次遇到当前Host的任何URL,自动丢弃(drop),不发送请求。


Action_Drop_Request_If_URL_Matches 如果后续再次遇到当前的URL,自动丢弃(drop),不发送请求。


Action_Drop_Request_If_Keyword_Matches 如果后续的URL中包含制定的关键词,自动丢弃(drop),不发送请求。


转发


Action_Forward_Request_If_Host_Matches 如果后续再次遇到当前Host的任何URL,自动放过(Forward),不做拦截。


Action_Forward_Request_If_URL_Matches 如果后续再次遇到当前的URL,自动放过(Forward),不做拦截。


Action_Forward_Request_If_Keyword_Matches 如果后续的URL中包含制定的关键词,自动放过(Forward),不做拦截。


丢弃和转发的异同:
两者都可以过滤网站数据包,但是丢弃会导致被屏蔽的的网站无法访问,因为经过burpsuite的流量直接被丢弃了没有发出去,转发则可以正常访问
可根据具体需求配置

相关工具

项目地址

https://github.com/bit4woo/knife

夸克网盘

https://pan.quark.cn/s/ac32975ef62c

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

AI大模型安全之提示词注入攻击(Prompt Injection Attack)
四个步骤,教会你怎么选择SSL证书
ATT&CK实战系列(二)红日靶场2
快速收集脆弱资产:经验分享
金三银四招聘季:网络安全面试宝典请收好
[Meachines] [Easy] Secret DUMB Docs .Git Leak+JWT+RCE+TRP00F权限提升+prctl函数转存储…

发布评论