diff --git "a/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-11-53-48.png" "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-11-53-48.png" new file mode 100644 index 00000000..352d794b Binary files /dev/null and "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-11-53-48.png" differ diff --git "a/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-11-56-54.png" "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-11-56-54.png" new file mode 100644 index 00000000..e7ba3890 Binary files /dev/null and "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-11-56-54.png" differ diff --git "a/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-12-53-31.png" "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-12-53-31.png" new file mode 100644 index 00000000..bb6b9f89 Binary files /dev/null and "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/2024-02-01-12-53-31.png" differ diff --git "a/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/index.html" "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/index.html" index 1e337c56..be821fc7 100644 --- "a/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/index.html" +++ "b/2024/02/01/BurpSuite\345\277\275\347\225\245\345\277\203\350\267\263\345\214\205\347\232\204\344\274\230\351\233\205\350\247\243\346\263\225/index.html" @@ -30,14 +30,14 @@ - - + + - + - + @@ -233,7 +233,7 @@

发表于 - + @@ -267,12 +267,12 @@

前言

在渗透中，我们测试的站点可能会一直产生心跳包，比如展示大屏网站，严重影响了渗透工作，以往的方法都是通过BurpSuite的target scope来进行配置，但是个人不喜欢这么操作，因为容易忽略掉一些站外流量，近期想到了一种新方法来解决这个问题。

-

正文

方法很简单，就是配置pac代理文件。
首先需要安装 SwitchyOmega，应该没有人不会安装吧。
创建一个新的情景模式，使用PAC模式

+

正文

方法很简单，就是配置pac代理文件。
首先需要安装 SwitchyOmega，应该没有人不会安装吧。
创建一个新的情景模式，使用PAC模式

贴上下面的脚本：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
// 配置不走代理的URL列表
var noProxyURLs = [
    "http://baidu.com/a/b/c",
    "http://example3.com/*"
];


// 配置不走代理的host
var noProxyHosts = [
    "localhost",
    "127.0.0.1",
    "firefox.com",
    "mozilla.net",
    "firebaseio.com",
    "mozilla.org",
    "google.com",
    "*.mozilla.com",
    "firefox.settings.services.mozilla.com"
];


var burp = "PROXY 127.0.0.1:8080";
var direct = 'DIRECT;';


function FindProxyForURL(url, host) {

    // 检查当前URL是否在不走代理的列表中
    for (var i = 0; i < noProxyURLs.length; i++) {
        if (shExpMatch(url, noProxyURLs[i])) {
            // 如果匹配到不走代理的URL，则返回 DIRECT
            return direct;
        }
    }
    // 检查当前主机名是否在不走代理的列表中
    for (var i = 0; i < noProxyHosts.length; i++) {
        if (dnsDomainIs(host, noProxyHosts[i])) {
            // 如果匹配到不走代理的主机名，则返回 DIRECT
            return "DIRECT";
        }
    }

    // 如果不在不走代理的URL列表中，则走代理
    return burp;
}

如果需要增加url或者host只需要添加到数组里边即可。

-

+

diff --git a/index.html b/index.html index 516317a5..936e36d2 100644 --- a/index.html +++ b/index.html @@ -225,7 +225,7 @@

发表于 - + diff --git a/search.xml b/search.xml index d149feef..0aec9c58 100644 --- a/search.xml +++ b/search.xml @@ -3121,12 +3121,12 @@ st->op1->op2->op3->op4->e