1、方法如下：0x01 先安装好火狐和hackbar插件。0x02 配置好浏览器的代理并安装好burp。0x03 在hackbar里面输入shell地址然后勾选post data。在里面输入pas=phpinfo（）；burp开启拦截后点击execute按钮，（pas就是随便输入的密码）0x04 这时候你会抓到一个数据包。
2、总结来说，虽然Burp Suite是一个强大的Web应用安全测试工具，但我们不能将其用于非法活动如密码爆破。正确使用这类工具可以帮助我们提高网络安全水平，但前提是必须遵守相关法律法规和道德标准。
3、在渗透测试过程中，目标有可能已经被黑客入侵过，在扫描过程中会发现入侵者留下的Webshell等，但Webshell一般都有密码 Proxy（代理）——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许拦截，查看，修改在两个方向上的原始数据流。
4、首先配置好Firefox和burpsuite，打开爆破页面，输入一个随机账号与密码进行捕获。Burpsuite拿到请求：将请求参数的账号与密码部分设置为payload位置。如下：在D盘下放置两个txt字典，有两个，一个是user.txt， 一个是passwd.txt，然后里面的内容是如下：设置导入：第2个字段同理。
5、除了密码爆破，ExecJS模块为技术熟练的用户提供了处理复杂加密的新途径，同时，插件集成了Rhino、HtmlUnit和Jre内置的JS执行引擎，以适应不同场景。通过编写简单的JS脚本，用户可以利用ExecJS功能处理加密内容。内置的MD5和Base64库简化了库的使用，未来将推出在线JS仓库。
1、将HTTP代理服务器地址改为10.1：8888。使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话360浏览器f12键如何抓包的，所以需要自行设置一下。启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功360浏览器f12键如何抓包了。
抓取手机包时，可以使用手机热点或通过代理软件（如Charles）将手机数据转发到电脑，甚至利用RVI工具在iOS设备上创建虚拟接口进行抓包。在查看包时，wireShark的ip地址转换功能能将IP转换为易于理解的域名。抓包数据导出也很方便，只需File - Save As，保存为如111pcapng格式，便于共享和分析。
在电脑中，打开wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口。如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击＂start开始抓包。
在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是17330.41，如果IP正确，说明网卡已经正确选择。Capture Filter这一栏是抓包过滤，一般情况下可以不理会，留为空。Display options就按照我们勾选的来做就行。好，点击Start。
像sniffer这种强大的软件，可以直接将图片都显示出来。网管必备，在他检测下，他所在网络内的网络活动都可以被检测到。但是随着保密意识的增加，很多网络活动都加密了。
把电脑的网络做为热点 开启wifi热点后，被测手机连接到该热点；启动wireshark，选择做为热点的网卡，点击start开始抓包；操作手机，可以抓取到手机所有与网络交互的数据包，如需停止，直接点击wireshark的stop即可。使用fiddler来抓取 此方法只适应于抓取http。
打开wireshark 5，主界面如下：选择菜单栏上Capture - Option，勾选WLAN网卡（这里需要根据各自电脑网卡使用情况选择，简单的办法可以看使用的IP对应的网卡）。点击Start。启动抓包。wireshark启动后，wireshark处于抓包状态中。
1、在电脑中，打开wireshark软件。点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口；如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击start开始抓包。
2、在如下链接下载“Wireshark”并在电脑上安装。Wireshark下载地址 （若链接失效，请在此页面下载：http：//）如果之前没有安装过“Winpcap”请在下面图上把安装“Winpcap”的勾选上。
3、从User-Agent中可以看出，360浏览器兼容模式使用了IE8内核（该台计算机操作系统为XP，IE浏览器版本为8），这说明360浏览器使用了系统中的IE核。总结 相对于火狐或谷歌浏览器中使用调试工具抓取HTTP数据包，使用wireshark要显得复杂些，但是也可以达到最终效果。
