乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
乌鸦安全拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经允许，禁止转载！
本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！
本文首发乌鸦安全知识星球！
说明
本文主要是参考以下两篇文章：
https://mp.weixin.qq.com/s/V0WdN9CMrTqo6qInuwyR6g
https://blog.gm7.org/%E4%B8%AA%E4%BA%BA%E7%9F%A5%E8%AF%86%E5%BA%93/01.%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/06.%E4%BF%9D%E6%8A%A4%E8%87%AA%E5%B7%B1/02.%E9%98%B2%E6%AD%A2Burp%E8%A2%AB%E8%AF%86%E5%88%AB.html为什么叫简单版本，因为在这里只是通过极简单的js操作进行识别，实际上真正的大厂识别方法中还可以通过BurpSuite版本的JA3指纹、端口连接是否被复用等技术（当然还有很多我不知道的技术，阿巴阿巴阿巴！）
1. Burpsuite特征
关于Burpsuite来说，基本上是Web选手的人手必备的工具，但是现在似乎发现某些站点在使用bp的时候，无法对其抓包，甚至无法访问，这里面就可能被目标站点识别到了bp的指纹信息，目标站点积极拒绝访问。本文使用Burpsuite版本为2.1.06 本文只从简单的js层面来讨论。
1.1 http://burp
其实关于Burpsuite的特征来说，第一个就是http://burp，当Burpsuite在本地起来之后，随之也会起来一个http的服务，当前的浏览器使用8080端口（Burpsuite的默认端口）的时候，就可以直接访问到这个页面：
显示网页源代码之后，可以发现更多的信息：
<html><head><title>Burp Suite Professional</title>
<style type="text/css">
body { background: #dedede; font-family: Arial, sans-serif; color: #404042; -webkit-font-smoothing: antialiased; }
#container { padding: 0 15px; margin: 10px auto; background-color: #ffffff; }
a { word-wrap: break-word; }
a:link, a:visited { color: #e06228; text-decoration: none; }
a:hover, a:active { color: #404042; text-decoration: underline; }
h1 { font-size: 1.6em; line-height: 1.2em; font-weight: normal; color: #404042; }
h2 { font-size: 1.3em; line-height: 1.2em; padding: 0; margin: 0.8em 0 0.3em 0; font-weight: normal; color: #404042;}
.title, .navbar { color: #ffffff; background: #e06228; padding: 10px 15px; margin: 0 -15px 10px -15px; overflow: hidden; }
.title h1 { color: #ffffff; padding: 0; margin: 0; font-size: 1.8em; }
div.navbar {position: absolute; top: 18px; right: 25px;}div.navbar ul {list-style-type: none; margin: 0; padding: 0;}
div.navbar li {display: inline; margi-left: 20px;}
div.navbar a {color: white; padding: 10px}
div.navbar a:hover, div.navbar a:active {text-decoration: none; background: #404042;}
</style>
</head>
<body>
<div id="container">
<div class="title"><h1>Burp Suite Professional</h1></div>
<div class="navbar"><ul>
<li><a href="/cert">CA Certificate</a></li>
</ul></div>
<p>Welcome to Burp Suite Professional.</p><p> </p>
</div>
</body>
</html>
1.2 http://burp/cert
在http://burp/cert界面能够直接将证书下载下来：
1.3 http://burp/favicon.ico
在当前界面能够直接访问到Burpsuite的ico图标：
2. 识别方法
在第一节中提到了Burpsuite的三个明显特征之后，如何去识别呢？在这里当然要通过js识别。在这里有两种比较好的方法，但是实际上还存在其他的跨域执行方法。首先在靶机上准备一个http的服务，在这里简单的准备一下：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Burpsuite feature detection</title>
</head>
<body>
<h1>hello crow !</h1>
</body>
</html>
http://192.168.135.12/index.html
2.1 img标签
当从目标站点去访问访问者的站点的时候，需要跨域，一般的事件是不行的，所以在这里使用img标签，img标签中的img其实是英文image的缩写。所以img标签的作用，就是告诉浏览器我们需要显示一张图片。在这里使用onload来判断事件是否成功：
-
•
onload事件会在页面或图像加载完成后立即发生。 -
•
onload通常用于<body>元素，在页面完全载入后(包括图片、css文件等等。)执行脚本代码。
在刚刚的html中加入下面的img标签：
<img src="http://burp/favicon.ico" onload="alert('Burpsuite feature detection')" >
刷新之后，发现当前加载ico文件成功，并且弹出警告信息。在这里可以使用一个简单的跳转防止起对网站的访问：
<img src="http://burp/favicon.ico" onload="parent.location='http://www.baidu.com'" >当请求之后，会自动跳转到百度：
2.2 iframe标签的误区
iframe是html元素，用于在网页中内嵌另一个网页。
<iframe src="http://burp/" onload="alert('Burpsuite feature detection')"></iframe>将其添加之后，同样能够检测到当前的Burpsuite，但是这里是存在误区的：如果出现下面的这种图，并不一定代表确定是检测到了burp：
比如将上面的代码稍微修改为baidu.com试试：
<iframe src="http://www.baidu.com/" onload="alert('Burpsuite feature detection')"></iframe>同样会弹出一模一样的界面，但是这并不代表此种方式有错误，这里主要要看报错内容：一个是百度的页面：
还有一个是burp的页面：
可以通过相关的关键字来进行判断。在下面的文章中，师傅对其进行了优化：
https://blog.gm7.org/%E4%B8%AA%E4%BA%BA%E7%9F%A5%E8%AF%86%E5%BA%93/01.%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/06.%E4%BF%9D%E6%8A%A4%E8%87%AA%E5%B7%B1/02.%E9%98%B2%E6%AD%A2Burp%E8%A2%AB%E8%AF%86%E5%88%AB.html将报错隐藏：
<iframe src="http://burp/" onload="alert('Burpsuite feature detection')" style="display: none;"></iframe>
但是这里和刚刚说的一样，貌似是错误的，因为当将错误隐藏的话，我们就没法使用报错字段来判断是否存在burp了，比如将师傅的句子中的burp修改为baidu.com：
<iframe src="http://www.baidu.com/" onload="alert('Burpsuite feature detection')" style="display: none;"></iframe>在这里看到当前请求了百度，但是依旧进行了弹窗，所以在这里这种方法貌似不严谨。
在这里主要为原因就是使用了onload标签的问题，onload标签的定义是：onload事件会在页面或图像加载完成后立即发生。也就意味着是否加载了burp，下面的弹窗情况都会发生。
3. Burpsuite简单去特征
3.1 禁止访问burp代理
在这里禁止访问burp可以防止对方使用img标签来访问ico图标。
当设置之后，使用前面的img标签试试：
<img src="http://burp/favicon.ico" onload="alert('Burpsuite feature detection')" >此时无法请求burp，获取不到ico图标：
同理也可以防止iframe标签，因为禁止访问了burp，得不到报错之后的数据：
<iframe src="http://burp/" onload="alert('Burpsuite feature detection')"></iframe>虽然依旧会弹窗，但是由于没有报错信息，因此无法判断当前是否加载了burp。
3.2 配置Burpsuite权限
在Burpsuite的Options界面，关闭如下两个选项：
当没有在代理端配置禁止burp访问的时候：
此时去访问http://burp/favicon.ico
此时已无法访问，在这里是Burpsuite本身配置了防止Burp的访问。再去访问img标签下的值，此时发现burp的状态码直接不再显示了：
4. 总结
以上两种方法均可在一定程度上防止Burpsuite被识别到，可以二选一，也可以全选。
但是注意第二种方法在你重启bp之后，还会失效，一定要注意下。
当然，通过流量层等其他方法还是会识别到Burpsuite，后续有机会再学习下。
新书速递
随着大数据时代的到来，数据作为一种重要的资产，其价值日益彰显。让读者理解数据，掌握描述数据的方法，并能够进行统计分析，是本书的价值所在。
本书亮点
1.从R语言的下载与安装讲起，真正实现零基础学习统计分析。
2.详细介绍R 语言中数据管理及预处理操作方法，辅以大量实例，通俗易懂，富有趣味性。
3.从数据选择、数据清洗、数据处理到数据可视化，全流程专业讲解，理论基础与实用性并重。
4.每章设有课后习题，学习巩固两不误；详细答案讲解，解决学习路上的所有疑惑。
5.超完整数据打包文件、课程讲解PPT课件、软件包、案例代码，“保姆式”服务。
点击上方链接，更多优惠等你哦~
tips：加我wx，拉你入群，一起学习
扫取二维码获取
更多精彩
乌鸦安全
原文始发于微信公众号（乌鸦安全）：Burpsuite简单版特征学习
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论