记在vpn中通过burp抓包的一个小问题


0x01 问题

​ 一次对远程内网系统的渗透,通过深信服vpn连过去的,发现通过burpsuite代理抓包,根本无法实现数据交互,抓包放包后访问系统始终出现Burp Suite Professional error Connection refused 的报错页面,爆破登录框,也始终得不到返回包,将burp代理关闭才能正常访问系统。

连接深信服vpn

通过burp代理,无法正常访问系统

关闭burpsuite代理后才能正常访问网站

0x02 原因

正常数据流一般是:

本地网络 --> 客户端浏览器 --> burpsuite代理 --> 目标服务端

连接了vpn之后,数据流向如下:

vpn网络 --> 客户端浏览器 --> burpsuite代理 --> 目标vpn网络 --> 目标服务端

大概率是vpn从中拦截了burpsuite的发包,所以导致无法实现数据交互,会一直收不到返回包。

0x03 解决方法

我们只需要使用ew代理软件,开个socks服务进行本地转发即可,ew下载地址

ew_for_Win.exe -s ssocksd -l 9999

端口为9999

使用ew工具进行本地转发

然后打开burp,在User options中添加SOCKS Proxy代理

burpsuite上设置好socks代理

可以看到终于可以通过burp代理正常访问远程系统了

通过burp代理正常实现数据包交互


文章作者: anch0r
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 anch0r !
  目录