Burp入门（1）

 声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章

 感谢泷羽sec 团队的教学
视频地址：burp功能介绍（1）_哔哩哔哩_bilibili

本文主要介绍Burp Suite的一些核心功能。

一、Burp Suite简介

Burp Suite是由PortSwigger开发的一款专业的Web应用安全测试工具，广泛用于渗透测试和漏洞检测。它是Web应用安全测试领域中最受欢迎的工具之一，支持手动和自动化的安全分析，功能强大且灵活。

二、功能介绍

1. 拦截代理 (Proxy)

功能

 Burp Suite 的核心模块，允许拦截、查看并修改客户端与服务器之间的 HTTP/HTTPS 通信流量。

使用场景

• 拦截并修改请求或响应（如注入参数、篡改请求头）。
• 查看未加密敏感信息（如明文密码、Cookies）。
• 测试业务逻辑漏洞，例如权限绕过、数据篡改等。

详细使用方法

1. 配置代理：将浏览器的代理地址设为 Burp 提供的地址（默认 127.0.0.1:8080）。
2. 安装 CA 证书：解密 HTTPS 流量。
3. 拦截并修改：使用 Intercep