前言

很多时候只有Fidder
满足不了我们的渗透需求
那我们联动下BurpSuite和Xray吧

Fidder 配置

HTTPS 配置

  • 勾选 解密 HTTPS 通信
  • 勾选 忽略服务器证书错误
  • 动作 --> 信任根证书

连接 配置

  • 配置 Fiddler 抓包监听端口

网关 配置

  • 配置转向 BurpSuite 监听端口

BrupSuite 配置

配置 Fidder 监听端口

设置 --> Tools --> Proxy

配置 Xray 监听端口

设置 --> Network --> Connections --> Upstream proxy servers

添加 Xray 监听端口

Xray 配置

  • 直接监听 BurpSuite 转发端口即可
1
./xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output test.html

实现效果

访问 Bing 做测试

Fibber 实现效果

BurpSuite 实现效果

Xray 实现效果