burp suite 安装与使用

目录

一、burp suite下载与安装

二、浏览器代理设置

三、burp suite使用

一、burp suite下载与安装

可以通过官网下载

也可以下载下方的burp suite，下方提供的为专业版，需要破解

通过网盘分享的文件：01-BurpSuite.zip
链接: https://pan.baidu.com/s/1CqkGsHFOzwdZlWRsla5vFQ?pwd=3u4q 提取码: 3u4q

通过网盘分享的文件：01-BurpSuite.zip
链接: https://pan.baidu.com/s/1HkC8oLx8o8sX02COCaorBA?pwd=ywfy 提取码: ywfy 

下载后，进行解压，解压后文件目录如下 

双击keygen.bat文件，进入安装程序 

 双击keygen.bat文件后，弹出以下窗口

点击run

点击 i accept

进入以下页面，需要输入密钥，

将下方左边license中的key全选复制到右边的输入框中，如下图所示，点击next

点击 manual activation 手动激活

选择手动激活，进入以下页面

将2 中的内容复制粘贴到 左边页面中的右边的框中，则下方的大框会自动生成内容

生成内容如下所示

再将大框中生成的内容全选，复制粘贴到右边窗口的第3个框中，并点击next

到现在就已经安装好了，可点击finish关闭窗口

安装完成后自动启动burpsuite，点击next

点击 startburp 

稍等片刻，即可进入burpsuite

burp suite刚打开的窗口如下

下一次启动时，不必再进行破解，可以双击BurpSuite.vbs进行启动。BurpSuite-cn.vbs为汉化版本

二、浏览器代理设置

进入edge浏览器中的扩展

点击获取扩展，输入proxy进行搜索

选择下面这个proxy，点击获取

点击添加扩展

 点击选项，进入proxy设置

可直接使用proxy

或者新建情景模式

在这里我们新建一个情景，取名为burp，点击创建

将代理协议，代理服务器，代理端口，以及下方的不代理地址列表进行如下设置

点击左侧的应用选项，可保存成功 

三、burp suite使用

启动burp suite

在浏览器中访问百度，www.baidu.com

启用burp代理 

可发现页面如下

此时，burp只能抓到http的包，不能拦截到https的包，https包需要证书

可以通过proxy settings进入设置页面，可以看到import/export CA certificate 选项，点击

点击 import/export CA certificate，进入以下页面，我们选择导出一个证书

在桌面可以看到我们导出的证书

双击证书，进行安装

点击安装证书

选择本地计算机 

选择是

选择受信任的根证书颁发机构 

此时已完成安装，我们再进入浏览器，访问百度

可发现此时页面可正常显示 

到burp中查看，也有很多包，并且可以看到，有抓到https的包 

将burp拦截打开如下图所示

此时再访问可发现，圈圈一直转 

到burp中将包释放，forward 

有很多包，依次释放，点击forward 

全部释放完后，页面可访问 

Burp Suite 是一套用于攻击Web应用程序的安全测试工具，由PortSwigger Web Security开发。它被广泛应用于安全评估过程中，帮助测试人员识别、分析和利用Web应用中的安全漏洞。

Burp Suite 提供了一个中间人（Man-in-the-Middle, MITM）代理服务器，允许用户拦截、查看和修改在客户端（通常是浏览器）与目标Web服务器之间传递的HTTP/HTTPS流量。这使得安全专业人员能够深入检查请求和响应的内容，并尝试各种攻击向量，例如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。

除了代理功能外，Burp Suite 还包含了一系列其他工具，如：

- **Spider**：自动爬取网站内容以绘制出完整的站点结构图。
- **Scanner**：自动化地扫描已知漏洞并提供修复建议。
- **Intruder**：用于执行自定义的攻击，比如暴力破解登录表单。
- **Repeater**：允许手动重新发送和修改HTTP请求，方便进一步的手动测试。
- **Comparer**：比较两个或多个项目，有助于分析不同请求之间的差异。
- **Sequencer**：分析应用程序会话令牌的随机性强度。
- **Decorder**：辅助进行编码和解码操作。
- **Extender**：支持通过编写插件来扩展Burp的功能。

Burp Suite 分为免费社区版（Community Edition）和付费专业版（Professional Edition），后者提供了更多高级特性和技术支持。对于从事Web安全研究或者需要对Web应用进行全面安全评估的专业人士来说，Burp Suite 是一个不可或缺的工具集。