Burp Suite实战：如何高效抓取并分析Token流量

1次阅读

没有评论

共计 1397 个字符，预计需要花费 4 分钟才能阅读完成。

在现代 API 开发中，Token（如 JWT、OAuth Token）是身份验证的核心机制。但 Token 传输过程中常面临以下问题：

明文传输风险：部分 API 仍通过 URL 参数或未加密的 Header 传递 Token
重放攻击：截获的 Token 可能被恶意复用
缺乏时效性检查：过期 Token 未及时失效

对比常见抓包工具：

Fiddler：
优点：轻量级，适合 HTTP/HTTPS 调试
缺点：缺乏安全测试专用功能（如主动扫描）
Wireshark：
优点：支持全协议栈抓包
缺点：操作复杂，需手动解析 HTTP 层
Burp Suite 优势：
专为 Web 安全测试设计
自动解码常见 Token 格式（JWT 等）
支持拦截修改和重放请求

下载 Burp Suite Community/Professional 版
配置浏览器代理（默认 127.0.0.1:8080）
安装 CA 证书（HTTPS 流量解密必需）

开启 Proxy → Intercept 功能
在目标应用触发 API 请求
观察拦截到的请求头（通常含Authorization: Bearer <token>）

使用 Decoder 模块自动解析 JWT：

Header: {"alg":"HS256","typ":"JWT"}
Payload: {"user_id":123,"exp":1735689600}

通过 Repeater 模块重放修改后的 Token

import requests
from jwt import decode  # pip install pyjwt

# 从 Burp 导出的请求文件中提取 Token
def extract_token(har_file):
    with open(har_file) as f:
        data = json.load(f)
        for entry in data['log']['entries']:
            headers = entry['request']['headers']
            for h in headers:
                if h['name'].lower() == 'authorization':
                    return h['value'].split(' ')[1]

# 解码 JWT 示例
token = extract_token('api_traffic.har')
decoded = decode(token, options={"verify_signature": False})
print(f"Token 内容: {decoded}")