Burp Suite是以拦截代理的方式，通过拦截HTTP/HTTPS流量，充当浏览器和服务器的中间人，对数据包进行修改、重放等处理，以达到测试目的。

本文旨在介绍不同被测客户端的代理如何配置。包括：

• Web浏览器
• 被测客户端为移动端
• 被测客户端本身不支持代理设置（例如微信PC版）
• 被测服务存在多重代理的

一、BurpSuite工作原理

二、代理设置-Web浏览器

BurpSuite默认代理地址和端口是127.0.0.1:8080，可以从BurpSuite的Proxy选项卡的Options里查看到，如下图

正常情况下，我们使用Web浏览器访问服务是直接访问，若想对请求做拦截及篡改，就需要让Web浏览器的请求先传往BurpSuite，在BurpSuite上进行流量数据的处理。

那么如何让Web浏览器的请求经过BurpSuite呢？
最简单的办法就是将浏览器的代理服务器设置为BurpSuite，即默认的127.0.0.1:8080。但此举较为繁琐，且每次测试后还得修改回来，否则关闭BurpSuite后，会影响浏览器的正常使用。

这里推荐使用浏览器的代理插件。例如常见的Chrome、Firefox浏览器，推荐使用Proxy SwitchyOmega插件。
1、插件下载：https://proxy-switchyomega.com/download/

2、插件安装（这里以Chrome为例）

将已下载下来的插件解压到文件夹
在Chrome地址栏输入chrome://extensions/ 回车打开扩展程序
点击加载已解压的扩展程序，选中步骤一的文件夹即可

3、插件配置
新建一个情景模式，并将代理服务器设置为BurpSuite中设置的代理地址及端口并应用保存


4、插件启用
点击浏览器右上角Proxy SwitchyOmega插件按钮，选择对应的情景模式，在该页面输入要访问的URL后，此时的请求流量即会通过BurpSuite

5、常见问题-首次抓取HTTPS时，浏览器会报安全问题

解决方案：

1. 打开浏览器，并启动BurpSuite代理后，在地址栏访问http://burp
2. 点击右上角的CA Certificate按钮，将证书文件下载下来
   
3. 打开下载下来的证书文件，点击安装证书，根据提示进行安装
   
4. 需要注意的是，证书存储需选择存储在受信任的根证书颁发机构
   
5. 证书安装完后，再访问HTTPS链接就不会报安全问题了（需注意重启浏览器才能生效）

三、代理设置-被测客户端为移动端

有的时候，我们需要对移动端APP进行渗透测试，那么该如何配置呢？

1. 在 BurpSuite 的 Proxy Listeners 中，选中当前在用的代理，点击左侧的 Edit 按钮，在弹出的对话框中，将 Bind to address 选项设置为 All interfaces。
   
   
2. 将手机与PC连接同一WiFi，打开手机WiFi设置，设置HTTP代理服务器BurpSuite 所在的 PC 的 IP 地址，端口为 BurpSuite 的代理端口。以 iPhone 为例，其设置如下图所示
   
3. 如果移动端APP走的是HTTPS通道，则也需要安装证书，解决方式同Web浏览器

四、代理设置-被测客户端不支持代理设置

当我们需要测试的对象是PC客户端，且该客户端不支持代理设置时，要如何解决呢？

方案一：直接设置系统代理，所有流量都会经过BurpSuite；设置方法最为简单，但缺点也显而易见，除了会导致记录的请求过多影响测试外，还会影响其他非测试应用的使用。

方案二：通过Proxifier工具设置，Proxifier是一款功能非常强大的socks5客户端，可以为本身不支持设置代理的软件设置HTTPS或SOCKS代理/代理链。

Proxifier支持Xp/Vista/Win7/Win10、MAC OS ，支持socks4，socks5，http代理协议，支持TCP，UDP协议，可以指定端口，指定IP，指定域名，指定程序等运行模式，兼容性非常好。

设置方法如下：
1、代理服务器设置

1. 点击 Proxy Servers按钮，打开对话框，点击Add按钮，添加代理服务器配置。

   Address和Port填BurpSuite的代理，也就是127.0.0.1:8080
   Protocol 选择HTTPS
   Advanced 高级设置项里可以给该代理自定义一个标签名用于区分

   
   

2. 点击Check按钮测试代理设置是否成功，如成功，则会显示Proxy is ready to work with Proxifier!
   
   

3. 启用代理规则；点击Proxification Rules按钮，打开对话框；默认有2条直连的规则，点击左下方的Add按钮，进入具体规则设置页面
   
   设置内容：

   Name ：任意填写
   Applications：设置需要走代理的应用，也就是待测应用
   Target hosts：设置访问哪些网站走代理，根据实际情况填写
   Target ports：设置访问目标网站的哪些端口才走代理，根据实际情况填写即可
   Action：这里选择上一步设置的代理服务器即可。

   
   规则设置好之后，可更改规则的顺序。和 BurpSuite的 Upstream Proxy Servers 一样，越靠前的规则会优先被命中。
   
   一切设置就绪后点击 OK 按钮保存。此时BurpSuite 就能够抓取到来自被测应用的HTTP 报文了（如上图设的是微信，那么在微信里的HTTP请求就均会通过BurpSuite代理）。同时，在 Proxifier 中也能够看到连接状态与日志。

2、代理链设置
如果请求需要经过多个代理，Proxifier 也支持代理链的设置。

1. 添加多个代理服务器，然后点击按钮Proxy Chains展开代理链设置
   

2. 点击Create按钮，添加代理链，然后将代理服务器按数据量顺序依次拖入代理链中
   

3. 点击Type按钮，或者双击代理链名称可进行代理链类型设置

   Simple Chain：简单类型，请求数据从上到下依次经过各代理服务器
   Redundancy：冗余类型，若第一个代理服务器无法连接，则尝试第二个，以此类推
   Load Balancing：负载均衡类型，请求数据会随机地发送到列表中的各个代理服务器

   

4. 设置完后在Proxification Rules里，把规则的Action改成选择代理链即可

最后，BurpSuite里的Upstream Proxy Servers 和 SOCKS Proxy其实已经可以解决被测服务存在多重代理的问题，所以可以不需要在Proxifier里设置。
至于什么是多重代理，在BurpSuite里又该如何设置，下文会进行介绍。

五、代理设置-被测服务存在多重代理

在某些特殊场景下，我们需要测试的网站本身也需要过一层代理。例如我们访问www.baidu.com，需要先给浏览器设置SS代理（127.0.0.1:6666）。
现在需要对www.baidu.com进行测试，如果只是简单的把浏览器代理设置为BurpSuite，虽然可以进行抓包，但www.baidu.com走不到127.0.0.1:6666去，测试就没意义了。

要解决这个问题，就需要借助代理链。代理链 (Proxy Chain) 就是可以使用一个代理连接到另一个代理。

例如上面的场景，我们首先设置浏览器的代理为 BurpSuite；然后为 BurpSuite 再设置一个上游代理即 SS（127.0.0.1:6666）。这样访问 www.baidu.com 时，请求数据先经过 BurpSuite，然后再流向SS，最后经过 SS 服务器到达www.baidu.com。服务器端返回的响应则刚好相反。

BurpSuite本身支持这样的设置。在 BurpSuite 的 User options 下的Connections 页面中，Upstream Proxy Servers和SOCKS Proxy这两个配置项，都是跟代理链相关的。

1、Upstream Proxy Servers设置
在该设置项中，支持多个上游代理服务器规则。也就是说可以同时配置多个 Upstream Proxy Servers，在使用过程中，BurpSuite 会按顺序将请求的主机与 Destination host 中设置的内容进行比较，并将请求内容发送至第一个相匹配的代理服务器。

具体配置方法如下：

点击Upstream Proxy Servers列表框左侧的 Add 按钮，打开 Add upstream proxy rule 对话框。这里一共有 8 个设置项，一般情况下只需关注前4 个：

Destination host：填入目标网站域名或者IP，支持通配符。在本例中我们可以填入 *.baidu.com。
Proxy host：填入SS代理服务器的IP地址，即 127.0.0.1；若为空表示直接连接。
Proxy port：填入 SS 的代理地址，即 6666。
Authentication type：这里选择认证类型，由于 SS 本地代理无需认证，这是选择None。

如果 Authentication type 为 None，则接下来的 4 项内容无需理会，否则需要根据实际情况设置以下 4 项内容。

Username：用户名。
Password：密码。
Domain：域；仅用于 NTLM 认证类型。
Domain hostname：域主机名；仅用于 NTLM 认证类型。

设置内容如下图所示，最后点击 OK 即可。
这时候你会发现www.baidu.com已经能够访问了，并且 BurpSuite 中也成功地抓取到了相应的请求报文。

2、SOCKS Proxy设置
与 Upstream Proxy Servers 的作用类似，SOCKS Proxy 的功能也是将请求内容发送至相应的代理服务器。不同之处在于，SOCKS Proxy 作用于 TCP 协议层，因此如果设置了该项，那么所有的请求数据都会被发送至 SOCKS 代理服务器。

Upstream Proxy Servers作用下，只有配置的域名或IP会走到对应的代理服务器，但SOCKS Proxy作用下，则不区分是请求哪里，均会经过对应的代理服务器。
所以如果同时设置了 Upstream Proxy Servers 和 SOCKS Proxy，则所有请求都会经过 SOCKS Proxy配置的代理服务器发送，Upstream Proxy Servers此时就不起作用了。

SOCKS Proxy设置方法如下：

先在下方的输入框中依次填入 SOCKS 代理服务器的 IP、端口（如果 SOCKS 代理服务器需要认证，还需要填写用户名和密码），然后勾选 Use SOCKS proxy 即可。