首页 > 其他 > 详细

使用fiddler与burpsuite联动

时间:2020-12-16 12:10:26      阅读:108      评论:0      收藏:0      [点我收藏+]

burpsuite和fiddle进行串联抓包:

Tools->Options->Connections->Gateway,然后在Manual Proxy Configuration当中输入以下内容:

http://127.0.0.1:8080;https://127.0.0.1:8080

技术分享图片

技术分享图片

 

设置好这两步后就可以正常抓包,并且把流量转发到8080端口,但是抓取https的包需要导入证书,可以参考这篇文章https://www.cnblogs.com/liulinghua90/p/9109282.html

同时fiddler也可以拦截指定的域名,以下是关于如何拦截指定域名的操作

方法一:

切换到fiddler右侧窗口的Filters选项卡,勾选顶部的“Use Filters”,找到Hosts区域,设置以下三个选项:

技术分享图片

1.第一项有三个选项,不做更改:
“No zone filter”
“Show Only Intranet Hosts”
“Show Only Internet Hosts”
2.第二个选项是只监控以下网址
“No Host Filter”不设置hosts过滤
“Hide The Following Hosts”隐藏过滤到的域名
“Show Only The Following Hosts”只显示过滤到的域名
“Flag The Following Hosts”标记过滤到的域名
3.文本框内输入需要过滤的域名,多个域名使用”;“分号分割。fiddler默认会检查http头中设置的host,强制显示http地址中的域名。

方法二:

技术分享图片

1.切换到fiddler右侧窗口的Filters选项卡,勾选顶部的“Use Filters”,根据需要找到request headers或者response headers区域
2.勾选”set request header”,文本框分别输入”Host”和”要过滤的域名”

使用fiddler与burpsuite联动

原文:https://www.cnblogs.com/1008612mrzou/p/14142771.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!