burpsuite 工具介绍

• burp实战指南

基础功能

• proxy

  • 主要作用是拦截流量，并根据情况对流量做出规则替换或者手动修改

    http history 会记录 所有经过burp的流量 , 并发送给辅助模块做分析，比如 targt

  • options 相关：

    • 证书 | https

    • 修改监听端口

      • 本地端口间转发

      • 远程 主机/域名转发 | 实用性 小

      • 强制使用 ssl

      • 隐形代理

        • 在无浏览器端或者设置流量代理的应用中 代理流量的方法 | proxychain

          • 修改 /etc/host , 将目标网址指向本地

          • 修改 hostname resolution 选项 ，将接收到的请求，转发到对应的ip去

    • 对请求包和返回包做出批量修改

      • 自动修改，一些预设好的功能

      • 手动设置修改规则

        • 选定区域

        • 写正则

      • 和 repeater 的不同

        • 可以操作返回头

        • 可以对未知流量做批量替换

    • ssl pass through

      • 对指定网址 进行 ssl 直连，但是优点没有看懂...

• repeater

  • 作用 :

    • 修改，重放包进行测试攻击

    • 查看 重点包的结果

  • 注意 repeater 的 设置选项在顶栏

  • 右上角可以设置重放包的target(host,port)

  • 设置重放时是否进行跳转follow redirections

  • change method 自己更改可能会因为一些小细节导致包出错，直接使用着用方法会更好一+点

  • 可以自动进行Url编码，空格转换成+，等等...

  • copy as curl，可以将整个Burp的包构造成curl的参数的形式请求

  • url解码和编码的快捷键，右键可以直接convert selection，进行编码和解码

  • post方法可以change body encoding，更改发包方式改成文件上传类型的

• intruder 顶栏的设置中，可以包的内容进行替换和追加 | 自动化测试

  • 作用

    • 模糊测试 | 设置大量的payload进行模糊测试

      • 爆破 密码

      • fuzz

        • sql

        • 命令注入

    • 提取特定信息

    • 设置多种标识符

  • 攻击模式

    • sniper

      • payload位置数量 : 1

      • payload 列表数量 : 1

      • 替换方式 : 遍历payload列表

    • batteringram

      • payload 位置数量 : [:21]

      • payload 列表数量 : 1

      • 替换方式 : 遍历payload列表，所有位置值相同

    • pitchfork

      • payload 位置数量 : [:21]

      • payload 列表数量 : [:21]

      • 替换方式 : 同时遍历不同位置的payload列表 ,

        • 例如 : payloadN[index ++]

    • clusterbo,mb

      • payload 位置数量 : [:21]

      • payload 列表数量 : [:21]

      • 替换方式 : 在不同位置上依次遍历所有payload ， 执行的Payload数据Payload组的乘积

        • 例如 :

          • payload 1 [a , b] , payload 2 [c , d]

            • a , c

            • a , d

            • b , c

            • b , d

  • payload 类型

    • simple list

      • 设置指定字符串，或者从多个文件中读取字符串内容

    • runtime file 运行时文件

      • 设置从指定文件中按行读取payload

    • custom iterator 自定义迭代

      • 最多8个占位，可以在不同占位设置不同的payload，从而组合成多个规则的payload

    • Character substitution 字符串替换

      • 设置字符替换规则，对内容进行枚举后，生成payload

    • bruteforcer

      • 此类 payload生成包含一个指定字符集，所有排列，特定长度的有效载荷

        • 通常用于枚举字典的生成

          Character set表示生成字典的数据集

    • Case modification 对字母大小写情况替换

      • 多种

        • no change 不变

        • to lower case 小写

        • to upper case 大写

        • to propername 首字母大写其他小写

        • to ProperName 首字母大写其他不变

    • Recursive grep 递归替换

      • 用于从服务端提取有效数据的场景

      • options (grep extract) 中设置正则抽离内容，才能为下一次请求获取数据

    • extesion-generated生成插件

      • 基于插件生成payload

    • copy otherpayload

      • 将其他位置的复制到该位置上

    • Illegal Unicode 不合法的 unicode 编码

      • 在payloads里用指定的不合法Unicode编码替换字符本身，从这些Payload列表里产生出一个或者多个有效负荷。在尝试回避基于模式匹配的输入验证时，这个有效负荷会有用的

    • Character blocks 字符串

      • 生成指定长度模式的字符，边界测试或者缓冲区溢出？

    • number 数字

      • 根据配置生成数字payload

    • dates 日期类型

      • 根据配置生成日期

    • NullPayloads 空类型

      • 空字符串 ， 间隔使用 ， 实际作用没想到案例

      • 这种负载类型产生的Payload，其值是一个空字符串。在攻击时，需要同样的请求反复被执行，在没有任何修改原始请求的场景下此Payload是非常有用的。它可用于各种攻击，例如cookie的序列分析、应用层Dos、或保活会话令牌是在其它的间歇试验中使用。

    • characterfrobber 字符 frobber

      • 依次修改指定字符串每个字符位置的值，测试session的有效性

    • .bitflipper bit翻转

      • 对于舍得payload 按照 bit 修改

    • usernamegenerator 用户名生成器'

    • ECB blockshuffler ECB加密块洗牌

      • 测试基于ecb加密模式的 payload

• target

  • 在开着burp代理访问网站时，会根据访问记录进行收集分析，记录站点地图

  • 作用:

    • 手动收集站点地图

    • 分析攻击面

      • 通过不同权限用户生成的访问地图，来对比发现权限不同的影响

  • options :

    • 设置 包含规则和禁用规则

      • 可以筛选访问记录，从而获得需要的站点地图

    • 比较站点地图

      • 可以使用当前存在的站点地图，或者根据当前地图再次批量请求生成，并对请求参数做设置，从而获得不同情况下的站点地图

• spider / scaner

  • 作用

    • 爬虫 ，层次挖掘的站点地图扫描

      • 设置多个参数，从而模拟各种情况下爬取结果

    • 简易漏扫

      • 通过 设置审计规则，黑盒判断漏洞

    • 传值可能是在path路径中，如：/a/id/1

• Sequencer

  • 监测数据随机化质量和令牌是否可预测

• 工具块

  • decode 解码

  • compare 比较

  • burp顶栏

    • burp collaborator外带通道 | 不是特别实用，但是临时用挺好

      • --collaborator-server,然后在顶栏打开client即可

      • 可设置 用默认的公用服务器，或者自己部署的服务器

        • 设置位置 project options -> misc -> burp collaborator server

        • 搭建私有collaborator server

    • burp clickbandit 点击劫持生成代码

    • burp infiltrator

      • 能够检测服务端可能存在的一些API

      • LAST交互式应用程序安全检测模式

      • save state,restore state 保存流量，恢复流量

      • 鉴权机制，检测未鉴权的接口

      • 使用方式

        • 从Burp菜单中选择 Burp Infiltrator 选项，选择应用程序类型后保存，在安装和运行Infiltrator之前不要运行应用程序。 将Infiltrator安装程序复制到应用程序的根文件夹中进行赋权并执行，执行交互完成后正常启动应用程序，最终在扫描过程中会触发一些安全报告。

    • search

      • 可以设置模式和部分，对历史数据进行查找

    • Engagement tools

      • find references 获取指定 http 消息的 refre

      • Discover content 对指定消息根据url路径进行目录和文件枚举

      • Schedule task 设置任务调度表，对指定的Url 设置多种任务并按顺序执行

      • Generate CSRF Poc ， 根据选定的消息，自动生成csrf的poc内容

    • project options

      • Burp 网络连接设置（Connections）

        • platform authentication 平台身份认证

          • 自动执行到目标Web服务器的平台身份验证

        • upstream proxy server

          • 设置匹配规则，代理信息

        • socks proxy

          • 这些设置允许我们配置Burp使用SOCKS代理的方式进行所有传出的通信，但此设置只在TCP层生效

        • 代理流程

          • 本地 -> upstream proxy server - > socks server

        • timeout 超时设置

      • HTTP应答消息处理设置（HTTP）

      • SSL连接和加密设置（SSL）

      • 会话设置（Sessions）

        • 添加规则，对指定范围内的请求做出特定处理

          • 范围

            • 指定 服务器端口

            • 指定 选项卡

              • proxy , repeater ....

          • 处理

            • Use Cookies From the Session Handling Cookie Jar

              • 通过 cookie.jar 更新指定范围的 请求的 cookie

            • Set a Specific Cookie or Parameter Value

              • 设定请求中特定参数的值，如果没有该参数会添加

            • Check Session Is Valid

              • 检测当前 session 是否有效

                • 也可以通过设置宏动作来检测session 是否有效

              • n个请求做一次检测(n 可设置) ， 如果无效，则可选择地执行下一步的动作以获得新的有效会话。动作过程可设置

            • Prompt For In-Browser Session Recovery

              • 这个配置的动作是针对于会话失效后，从浏览器内部进行会话恢复的 ，

                • 前提

                  • 需要将关键操作通过 proxy 代理来记录在burp里

            • Run a Macro

              • 宏操作是一系列请求的组合动作

              • 宏操作的设置位置 ： session -> macros

            • Run a Post-Request Macro

              • 有些时候操作依靠与上一步场景中的某些值， 比如 csrf token

              • 通过宏操作来自动填充

            • Invoke a Burp Extension

              • 调用插件来对会话做出处理

      • 显示设置（Display）

        • 页面风格

        • Http消息显示主要用来设置其他Burp工具组件中http消息的显示字体、高亮等形式

        • 字符集设置是为了设置http消息显示的字符集

          • 作用 : 防止乱码

          • 默认值 : 系统当前字符集

      • 其它工具设置（Misc）

        • 快捷键

        • 日志设置

        • 临时文件位置

          • burp 工作过程中产生的临时文件

        • 自动备份设置

          • 用于自动保存 burp 当前的工作状态

        • 任务队列

          • 设置任务的周期性运行

        • 性能反馈

插件

• 来源

  • bapp 模块

  • github PortSwigger

  • github burp collection

  • ...

• chunk分块传输绕过waf chunk-coding-convert

• knife，可以自动生成很多常用的payload

• 带爆破验证码的登陆reCAPTCHA

• content-type快速类型转换

• xray,passsive-scan-client

• web缓存扫描

• 参数命令注入，可以Bypass disable_function

  <pre spellcheck="false" class="md-fences md-end-block ty-contain-cm modeLoaded" lang="" cid="n549" mdtype="fences" style="box-sizing: border-box; overflow: visible; font-family: var(--monospace); font-size: 0.9em; display: block; break-inside: avoid; text-align: left; white-space: normal; background-image: inherit; background-position: inherit; background-size: inherit; background-repeat: inherit; background-attachment: inherit; background-origin: inherit; background-clip: inherit; background-color: rgb(248, 248, 248); position: relative !important; border: 1px solid rgb(231, 234, 237); border-radius: 3px; padding: 8px 4px 6px; margin-bottom: 0px; margin-top: 0px; width: inherit;">find /tmp -iname 1 -or -exec whoami ; -quit
  ​
  注意 -exec+cmd+;+ 其中+号存在的地方，必须要有空格,分号要转义一下
  如果只使用
  find /tmp -iname 1 -exec whoami ; -quit ，那么必须查出来文件才会执行cmd，而加上-or就不需要一定要查出文件
  ​
  find -exec whoami ; 会有很多返回结果，所有要在分号后面加上“ -quit”这样就只有一条返回了
  ​
  tar zxvf 1.tar.gz --to-command=whoami 也是必须要存在tar的正常语法不能报错
  ​</pre>

jpython，插件开发

• jpython

  • 前提 Jython.jar ，配置好才可运行

  • Jython Burp API Git 地址

  • 开发样例

  • 官方api 文档

• demo剖析

tip

• 堆大小设置，插件多了之后，启动变慢，设置启动内存（利用破解版，在后面直接加参数）

  java -Xbootclasspath/p:F:\tools\burpsuite_pro_v1.7.30_sts\burp-loader-keygen.jar -jar F:\tools\burpsuite_pro_v1.7.30_sts\burpsuite_pro_v1.7.37.jar -Xms4096m -Xmx4096m -XX:PermSize=128M -XX:MaxPermSize=1024M

• chrome和firefox上的插件自动代理

  chrome-switchsharp

  firefox-switchomage

  • 我暂时没有解决 firefox 的 https 证书设置问题

• 抓取https需要先导入ca证书

  • 打开burp , 并开启浏览器的代理设置

  • 访问 http://burp , 点 CA Certificate 从而获得证书

  • 从浏览器的设置中导入证书 ， chrome 注意 选择 受信任的根证书颁发机构