一键过滤burpsuite杂包，实现精准抓包
一键过滤burpsuite杂包，实现精准抓包
概述
burpsuite会抓到很多包，但很多并不是我们想要的，比如重复的，或者我只想抓取某一个域名的包，却抓取了所有网站的包，今天聊一些流量过滤的技巧，学会以后对效率会有很大提升
Proxy SwitchyOmega
概述
这个代理插件应该不用介绍了吧，很常用的
屏蔽网站，不进行代理
将不想被代理的网站添加到不代理的地址列表即可
网站定点代理
对指定网站进行代理，只会代理该网站的数据包，不会抓取该浏览器打开的其他网站，这个挺好用，我一直用的这种方法，相比上面那个我更喜欢这个，当然你可以联合起来用
Knife
概述
这是一个burpsuite插件，功能很多，但是我只使用了流量过滤功能，我使用的场景为比如我想抓百度的包，但是有一个百度的包一直在重复发，会影响查看正常的数据包，这时候就需要根据url进行匹配过滤掉这个包，这时候用knife这个插件就很方便
使用
默认界面，有很多功能
删除了其他配置项，只留下流量过滤
假如我不想访问csdn，可以进行如下配置
knife中进行配置
history勾选
或者直接在历史数据包中进行配置
配置功能解释
丢弃
Action_Drop_Request_If_Host_Matches 如果后续再次遇到当前Host的任何URL，自动丢弃（drop），不发送请求。
Action_Drop_Request_If_URL_Matches 如果后续再次遇到当前的URL，自动丢弃（drop），不发送请求。
Action_Drop_Request_If_Keyword_Matches 如果后续的URL中包含制定的关键词，自动丢弃（drop），不发送请求。
转发
Action_Forward_Request_If_Host_Matches 如果后续再次遇到当前Host的任何URL，自动放过（Forward），不做拦截。
Action_Forward_Request_If_URL_Matches 如果后续再次遇到当前的URL，自动放过（Forward），不做拦截。
Action_Forward_Request_If_Keyword_Matches 如果后续的URL中包含制定的关键词，自动放过（Forward），不做拦截。
丢弃和转发的异同：
两者都可以过滤网站数据包，但是丢弃会导致被屏蔽的的网站无法访问，因为经过burpsuite的流量直接被丢弃了没有发出去，转发则可以正常访问
可根据具体需求配置相关工具
项目地址：
https://github.com/bit4woo/knife
夸克网盘：
END