挂载V*N之后通过burpsuite抓包

问题描述

有时候我们在做渗透测试时,发现测试网站需要通过V*N接入,之后当你拿到账户密码通过V*N连接到测试目标网站所处的内网环境进行测试时,发现挂载V*N后无法通过burpsuite抓包:

问题解决

正常的数据流如下所示:

本地网络——>浏览器——>burpsuit代理——>目标网站

挂载V*N后

V*N网络——>浏览器——>Burpsuite——>V*N网络——>目标网站

所以很大可能是因为V*N网络拦截了请求数据包,那么如何解决呢?使用EW进行本地转发即可:

ew.exe -s ssocksd -l 9999

之后再burpsuite中设置代理:

之后再次访问可以看到成功抓取到通信数据包:

猜你喜欢

转载自blog.csdn.net/Fly_hps/article/details/112951669