第二章 Burp Suite代理和瀏覽器設置

Burp Suite代理工具是以攔截代理的方式，攔截所有通過代理的網絡流量，如客戶端的請求數據、服務器端的返回信息等。Burp Suite主要攔截http和https協議的流量，通過攔截，Burp Suite以中間人的方式，可以對客戶端請求數據、服務端返回做各種處理，以達到安全評估測試的目的。

在日常工作中，我們最常用的web客戶端就是的web瀏覽器，我們可以通過代理的設置，做到對web瀏覽器的流量攔截，並對經過Burp Suite代理的流量數據進行處理。

下面我們就分別看看IE、Firefox、Google Chrome下是如何配置Burp Suite代理的。

IE設置

當Burp Suite 啟動之后，默認分配的代理地址和端口是127.0.0.1 ：8080,我們可以從Burp Suite的proxy選項卡的options上查看。如圖： 

 

現在，我們通過如下步驟的設置即可完成IE通過Burp Suite 代理的相關配置。

1. 啟動IE瀏覽器
2. 點擊【工具】菜單，選擇【Internet】選項 
3. 打開【連接】選項卡，點擊【局域網設置】，進行代理設置。 

 

1.在代理服務器設置的地址輸入框中填寫127.0.0.1,端口填寫8080，點擊【確定】，完成代理服務器的設置。

 

2.這時，IE的設置已經完成，你可以訪問 http://burp 將會看到Burp Suite的歡迎界面。 

FireFox設置

與IE的設置類似，在FireFox中，我們也要進行一些參數設置，才能將FireFox瀏覽器的通信流量，通過Burp Suite代理進行傳輸。詳細的步驟如下：

1.啟動FireFox瀏覽器，點擊【工具】菜單，點擊【選項】。

 

2.在新打開的about:preferences#advanced窗口中，依次點擊【高級】-【網絡】，我們將會看到FireFox連接網絡的設置選項。 

3.點擊【設置】，在彈出的【連接設置】對話框中，找到“http代理”，填寫127.0.0.1，端口填寫8080，最后點擊【確認】保存參數設置，完成FireFox的代理配置。 

當然，FireFox瀏覽器中，可以添加FireFox的擴展組件，對代理服務器進行管理。例如FireX Proxy、Proxy Swither都是很好用的組件，感興趣的讀者可以自己下載試用一下。

Google Chrome設置

Google Chrome使用Burp Suite作為代理服務器的配置步驟如下：

1. 啟動Google Chrome瀏覽器，在地址欄輸入chrome://settings/，回車后即顯示Google Chrome瀏覽器的配置界面 
2. 點擊底部的【顯示高級設置】，將顯示Google Chrome瀏覽器的高級設置。 
3. 當然，你也可以直接在搜索框中輸入“代理”，回車后將自動定位到代理服務器設置功能。 
4. 點擊【更改代理服務器設置】，windows系統下將會彈出IE瀏覽器的代理設置，此時，按照IE瀏覽器的設置步驟，完成代理服務器的配置即可。

除了上述的三種常用的瀏覽器外，還有Safari瀏覽器也有不少的用戶在使用，其代理配置請點擊閱讀進行查看。

***微信掃一掃，關注“python測試開發圈”，了解更多測試教程！***