220829-Burpsuite的工作原理

扩展：

网络流量监控一般有两种模式：一种是串联模式，另一种是旁路镜像模式。串联模式下，流量会依次经过监控设备、被监控设备，二者之间是一个串行的关系。旁路镜像模式下，流量会经过被监控设备，经过被监控设备时，流量会被复制一份发送到被监控设备的指定端口，而这个指定端口后面连接的就是监控设备。
旁路镜像的优点是部署起来比较灵活简单，只需要在被监控设备上部署镜像端口即可。串联模式主要用于那种需要检测后放行的场景。

Burpsuite工作原理

根据上面的扩展内容，Burpsuite工作在串行模式下。

初始模式：本机127.0.0.1上开启了一个浏览器，浏览器访问某个网页时，会从一个随机端口发送流量出去。
使用Burpsuite之后：本机127.0.0.1上开启了一个浏览器，在127.0.0.1:8083端口作为浏览器的代理。所有从本机浏览器上面发出的流量包都会经过代理（127.0.0.1:8083），所有回向本机浏览器的流量包也会经过代理（127.0.0.1:8083）。Burpsuite Listener则和代理（127.0.0.1:8083）是一个串联模式，Burpsuite Listener可以拦截所有通过代理的网络流量，主要是拦截HTTP和HTTPS协议的流量。通过拦截，Burpsuite可以以中间人的身份对客户端的请求数据、服务端的返回数据做各种的修改。