如何使用Burp suite抓取Fiddler转发的流量包

如何使用Burp suite抓取Fiddler转发的流量包

前言:
作为一名专业的渗透测试工程师,熟练的使用Burp suite抓包工具是必备的技能。但是在某些情况下,burp suite抓包可能会出现不稳定,甚至抓不到包的情况,这时候我们可能会尝试使用其他抓包工具,比如强大的Fiddler抓包工具。但是Fiddler的某些功能又不能很好的满足渗透测试工程师的需求,那么我们可以尝试将Fiddler抓取的流量包转发给Burp suite,这样我们就可以在Burp suite上操作Fiddler抓取的流量包。
操作:
1、下载Fiddler和Burp suite
https://www.telerik.com/fiddler
Burp suite需要自行安装**版本,如果不差钱,可自行官网购买。

2、配置Burp suite代理
如何使用Burp suite抓取Fiddler转发的流量包
3、配置Fiddler
如何使用Burp suite抓取Fiddler转发的流量包
此处的端口,为抓取应用浏览的端口。如果要抓取浏览器浏览,要配置浏览器端口与Fiddler的一致,如果要抓取移动端的浏览,移动端的端口需要配置与Fiddler一致。
如何使用Burp suite抓取Fiddler转发的流量包
4.配置好端口之后,应该先开启Burp suite,然后再开启Fiddler。
如果Burp suite可以抓到如下Fiddler的流量包,说明burp已经可以正常的收到Fiddler转发的流量包了。
如何使用Burp suite抓取Fiddler转发的流量包