物理机Burp Suite扫描虚拟机中浏览器.md 1.2 KB
notion-id: 3396b1e0-057d-4155-9b73-7dcb84162f
一.虚拟机网络设置问题
刚开始的时候由于将虚拟机网络设置为桥接模式，因此不能抓包（不能自己抓自己），因此需要将虚拟机网络设置为NAT模式
1，桥接模式相当于直接复制物理机网络状态（使用同一个IP） 2，NAT模式相当于在同一网段中将物理机看作一个路由器，虚拟机则是连接该路由器的一个主机。（两者对应同一网段的两个IP）这样就可以在物理机和虚拟机之间进行互相抓包
二.kali的burp不能抓https包
只需要在浏览器导入相关证书 具体操作可参照onenote笔记
三.代理IP选择错误
刚开始由于我在物理机中设置的代理为127.0.0.1（本地环回地址），因此不能抓到包，需将IP设置为本机的其他IP，操作步骤如下：【不使用127.0.0.1、直接使用本地IP地址】 ![[IMG-20260516155637000.png]] 将监听IP设置为下拉框中的除127.0.0.1的其他IP
在物理机代理设置中设置相同IP，点击保存即可 ![[IMG-20260516155637050.png]] 这样就在虚拟机和本机中设置代理，即可用虚拟机中的burp拦截物理机发出的数据包