一起学安全测试——Burp Suite Proxy与浏览器设置

上一篇我们知道了Burp究竟是个什么，以及它的大体结构，这篇我们来看看Burp的Proxy功能以及不同浏览器的设置。

一 Burp Proxy Listeners

Burp Proxy就是以拦截代理的方式，拦截所有通过代理的流量，通过拦截，我们可以对客户端请求、服务器返回信息进行各种处理。

当Burp启动后，打开“Proxy - Options”标签，可以看到监听器的设置。默认分配的代理地址和端口是127.0.0.1:8080，并且是启动了的，如下图：

二 IE浏览器设置

通过如下步骤完成IE浏览器设置。

1. 启动IE浏览器
2. 选择“设置 - Internet选项”
   
3. 打开“连接 - 局域网设置”
4. 勾选代理服务器并在地址中输入127.0.0.1，端口填写8080，点击“确定”，完成设置
   
5. IE设置完成，访问http://burp，可以看到Burp的欢迎页面。

三 Firefox设置

1. 打开“工具 - 选项”
   
2. 在“高级 - 网络 - 连接 - 设置”中勾选“手动配置代理”并填写HTTP代理地址127.0.0.1，端口8080，“确定”保存修改。
   
3. 配置完成，可访问http://burp。当然，你也可以添加管理代理服务器的扩展组件。

四 Chrome设置

1. 打开Chrome“设置”
   
2. 在“设置”最下方，点击“显示高级设置”
3. 在“网络”标题下，点击“更改代理服务器设置”按钮
   
4. 弹出的“Internet属性”框与IE相同，见IE设置的第3、4步

Chrome用的IE的代理设置，那么可以预见的是只要改了Internet属性中的代理设置，那么IE浏览器与Chrome的请求都会通过这个代理来走；而Firefox不受影响，同样修改了Firefox的代理，那么IE和Chrome都是不会受影响的。

在这一篇中我们对IE、Chrome、Firefox的代理设置有了一定的了解，下一篇我们看看Burp 的Proxy吧。