使用Burp代理的Kerberos身份验证

Question

我知道Fiddler支持Kerberos，所以我的想法是把打嗝链到Fiddler上。我首先确保我可以在Fiddler中使用篡改（使用此链接作为指南）。然后我将Fiddler设置为Burp的上游代理，但是当我在Burp中篡改一个请求时，在发出请求时仍然得到一个未经授权的401。

关于如何让Burp进行Kerberos身份验证，还有其他想法吗？

Answer 1

如果使用Fiddler的规则>自动身份验证菜单选项，Fiddler将使用当前用户的登录凭据使用NTLM、摘要或协商（Kerberos）自动响应HTTP/401登录挑战。

如果站点的登录凭据不同，则需要执行以下操作：

规则>自定义规则。滚动到onbeforeRequest方法。增加以下内容：

if (oSession.HostnameIs("targetsite.com"))
{
  // Don't forget to use a double \\ in the string below
  oSession["X-AutoAuth"] = "domain\\user:password";
}