使用BurpSuite时保持匿名

Question

在使用BurpSuite测试任何站点时，如果我们发送任何请求，它将使用BurpSuite HTTP“通过BurpSuite进行代理”，但我们仍然不是完全匿名的，它仍将使用原始的IPv4地址发送请求。因此，我试图在浏览器上使用VPN“扩展”更改我的IP地址，但不幸的是，在使用VPN时，BurpSuite停止了它的代理，无法捕获/发送任何请求。

如何更改IP地址并使用BurpSuite代理？

Answer 1

您所指的通过BurpSuite代理的是Burp如何允许您嗅探和操作流量，或执行所谓的MiTM(中间人)攻击。

Burp代理允许您拦截在Burp浏览器和目标服务器之间发送的HTTP请求和响应。这使您能够研究网站在执行不同操作时的行为。

https://portswigger.net/burp/documentation/desktop/getting-started/intercepting-http-traffic

此操作不是向服务器隐藏请求发起者的身份，而是读取或操作请求或响应的内容，以便收集数据或尝试使其中一个应用程序(服务器或客户端)做它不打算做的事情。

您要寻找的是设置一个上游代理服务器.

这些设置控制Burp是否将传出请求发送到上游代理服务器，而不是直接将它们发送到目标web服务器。

https://portswigger.net/burp/documentation/desktop/settings/network/connections#upstream-proxy-servers

可以在Burp中的User options -> Connections -> Upstream Proxy Servers部分下进行配置。