Burp Suite的使用

Burp Suite的使用

1.介绍

Burp Suite是一个web应用程序的集成平台，常用于渗透测试，我们一般习惯简称为BP。它包含了许多的模块，我自己常用的有proxy代理模块，intruder攻击模块，repeater中继模块。

2.proxy模块

proxy模块是用来做代理来抓包用的。这个模块的代理代理的是我们自己的浏览器，所以是正向代理，在我们的使用中，一般使用火狐2016的版本作为被代理的浏览器。一般默认的代理ip就是我们的本机127.0.0.1，端口为HTTP端口8080。（如果想访问HTTPS的话，需要安装配置CA证书）

做好代理配置之后，我们打开BP，可以看到这个按钮：

这个按钮就是代理的开关，现在是关闭状态。然后我们把它打开访问百度：

可以看到浏览器卡住不动了，然后抓到了访问百度的请求包，现在在intercept窗口中可以看到它。我们如果想让这个数据包通过，那么就点击forward，如果想拒绝，那么就点击drop，如果想进行其他操作，就点击action来选择要进行的操作。然后raw窗口看的是整个请求包分行展示ÿ