BurpSuite 功能介绍

本文主要主要介绍 Proxy、Decoder、Logger、Comparer 四个功能模块。

 Proxy 功能模块

Proxy 功能模块有四大功能：

• Intercept 拦截功能，主要用于拦截 HTTP 和 WebSockers 流量数据。
• HTTP history ，记录通过 Proxy 功能的所有 HTTP 流量信息。
• WebSockets history，记录通过 Proxy 功能的所有 WebSockers 流量信息。
• Option 是用户可选项，其包含 Burp Proxy 的设置，用于代理监听器、拦截HTTP请求和响应、拦截 WebSocket 消息、响应修改、匹配和替换、TLS 通过以及杂项选项。

Intercept 拦截功能

用于显示和修改在浏览器和Web服务器之间传递的HTTP和WebSocket消息。监控、拦截和修改所有消息的能力是Burp用户驱动工作流程的核心部分。在BurpProxy的选项中，您可以配置拦截规则，以确定哪些HTTP请求和响应将被拦截。

功能说明

• Forward 放行当前数据包。如果放行当前数据包，则访问请求可以继续向服务器请求响应包