BurpSuite 测试工具（超详细安装教程-图文讲解）

1、作为测试人员，用户到的安全测试工具很多，常见的有AppScan，BurpSuite，Acunetix，nessus，今天我们来安装下Web安全扫描工具BurpSuite；

2、首先解释为啥推荐BurpSuite，笔者觉得其功能强大，可以看下官网对其的解释：

一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块；Proxy功能可以拦截HTTP/S的代理服务器（手机和web）；Spide功能-智能感应的网络爬虫；Intruder功能可以对web应用程序进行自动化攻击等，非常适合做安全测试。通 过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。
官网：Burp Suite - Application Security Testing Software - PortSwigger

3、下载BurpSuite，百度上很多版本，可以选择笔者推荐的版本，百度网盘直接下载 ，地址如下：

链接：https://pan.baidu.com/s/1HVA1Yac20N62w3VbcfoPEw?pwd=fdmw
提取码：fdmw

4、下载windows本地（注意千万不要放在带有中文名称的目录下），对其压缩包进行解压后，解压后的只有两个jar包，分别是 burp-loader-keygen-2020_1.jar，burpsuite_pro_v2020.1.jar