kali的burpsuite笔记

最新推荐文章于 2024-12-31 11:58:11 发布
原创 最新推荐文章于 2024-12-31 11:58:11 发布 · 918 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kali #burpsuite

本文详细介绍了如何在Kali系统中使用BurpSuite进行证书安装及浏览器代理配置，通过火狐浏览器下载并安装CA证书，以及如何在BurpSuite中进行拦截测试，包括设置拦截状态、观察网页请求变化等步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

burp suite的证书安装

  1. kali自带有burpsuite，打开burpsuite，选择打开127.0.0.1:8080
    在这里插入图片描述
  2. 火狐浏览器代理配置
    在这里插入图片描述
    在这里插入图片描述
  3. 配置代理127.0.0.1:8080
    在这里插入图片描述
  4. 在火狐中打开http://burp/,点击下载CA Certificate
    在这里插入图片描述
    在这里插入图片描述
  5. 切换至狐火浏览器的Preference，打开Privacy&Security,点击View Certificates
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

测试

  1. 打开burp suite，切换至intercept标签,切换状态为的Intercept is on
    在这里插入图片描述
  2. 浏览器输入pockr.org，burp suite 发生变化
    在这里插入图片描述
  3. 多次点击’Forward’，观察网页与burp suite变化，直至打开网页
    在这里插入图片描述
    在这里插入图片描述

参考文章

  1. kali burp suite笔记
BurpSuite 2020.8 安装及代理配置
weixin_47306547的博客
07-12 1516
目录 程序介绍 工作原理 Burpsuite工具箱 程序下载 安装程序 1.JDK安装 2.Burpsuie安装 代理配置 程序介绍 Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。 工作原理 Burpsuite工具箱 ...
kali burp suite笔记
qq_28719743的博客
09-15 1561
安装证书 现在很多网站都是https的了，所以还是先装一下证书 打开burp 修改浏览器代理 访问http://burp/ 右上角CA证书，点击保存 导入刚下载的证书 完成 未完待续...
kali自带burpsuite和wireshark
heyingcheng的博客
10-27 590
关于kali自带的测试工具
kali中自带burpsuite
weixin_55240334的博客
11-08 651
kai burpsuite
【网络安全的神秘世界】Kali 自带 Burp Suite 使用指南：字体与CA证书设置详解等
菜鸟小羊的博客
06-11 4687
在访问后的搜索框内搜索 network.proxy.allow_hijacking_localhost，点击确认之后，将值改为true。点击菜单栏中的“User options”—> “Display”下的“Font size”选项来调整字体大小。同时，还可以在“HTTP Message Display”下的“Font”选项中，设置抓包数据的文字大小；导入CA证书：选项----高级----证书----查看证书----导入。OK，可以正常抓取https的数据包了，但是发现还抓不到不到本地包。
Kali Linux中抓包工具Burp Suite安装教程_kali burpsuite抓包教程
HUANGXIN9898的博客
04-23 5795
主机：MacBooPro 2021 M1 Pro 系统：Ventura 13.1虚拟机软件：Parallels Desktop虚拟机系统：Kali Linux 2022.2 ARM64。
kali系统安装专业版burpsuite_kali安装burpsuite专业版
2401_84138890的博客
04-07 1749
（执行时会报错，原因是因为ssh默认进入的是zsh状态，解决方法：1. exec bash 将命令行从zsh切换为bash3. exec zsh 重新运行zsh命令行工具）安装复制代码（ps：尽量复制，不能复制的情况下一定要检查自己输入的是否正确，本人因为少输入了一个c，导致后面jdk不能使用，欲哭无泪啊，排查了好久才找到这个原因，晕~~~）命令行输入：复制代码然后看看java版本对不对。
kali系统安装专业版burpsuite_kali安装burpsuite专业版(1)
2401_84166672的博客
04-09 840
JAVAH​OMElibexportPATH命令行输入：（执行时会报错，原因是因为ssh默认进入的是zsh状态，解决方法：1. exec bash 将命令行从zsh切换为bash3. exec zsh 重新运行zsh命令行工具）安装复制代码（ps：尽量复制，不能复制的情况下一定要检查自己输入的是否正确，本人因为少输入了一个c，导致后面jdk不能使用，欲哭无泪啊，排查了好久才找到这个原因，晕~~~）命令行输入：复制代码然后看看java版本对不对。
kali笔记（十） burpsuite---intruder与密码爆破
孤的博客
09-03 8244
intruder模块 用于自动对Web应用程序自定义的攻击。它可以用来自动执行您的测试过程中可能出现的所有类型的任务。例如目录爆破，注入，密码爆破等。 Target设置 Host：这是目标服务器的IP地址或主机名。 Port：这是目标服务的端口号。 Use HTTPS：这指定的SSL是否应该被使用。 Positions设置 attack type：攻击模式设置 sniper：对...
Kali linux 学习笔记（四十四）Web渗透——扫描工具之burpsuite 2020.3.20
闵行小鱼塘
03-20 2321
扫描工具之burpsuite
KALI Burpsuite 设置打开内置谷歌浏览器抓包问题
唐晓宇的博客
06-04 1467
然后找到第二排英文 Project options 功能块下的 Misc 翻到最低下 把红点标注的第一个标注就行（注：KALI默认是禁止沙盒运行的 所以KALI下的burp是默认打不开内置浏览器的）不存在的 我们还需要测试一下是否能正常抓到包。首先到Proxy功能开启抓包 然后打开内置浏览器 输入百度网址进行抓包测试。首先我们打开KALI 终端 输入 burpsuite 打开 burp。发现是可以正常抓到包的 这里我们才能放心把这个问题成功解决。我们先来尝试直接打开内置浏览器效果。发现就可以直接打开了。
Kali之Web渗透-扫描工具-Burpsuite
追风筝的孩子
08-04 1万+
        在学习Burpsuit之前，我先说一下什么是代理，就是代理网络用户去取得网络信息，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。形象地说：它是网络信息的中转站。一般情况下，我们使用浏览器直接去连接其他internet 站点取得网络信息时，必须送出请求信号来得到回答，然后对方再把信息以字节方式传送回来。代理服务器是介于浏览器和web 服务...
Burpsuite 简单使用教程-kali系统
qq_32610227的博客
05-18 5701
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。Burp Suite安装：https://blog.youkuaiyun.com/qq_32610227/article/details/130701182?
kali虚拟机自带burp抓包物理机
m0_51076536的博客
07-28 7682
kali虚拟机自带burp抓物理机包 background：安全小白怕麻烦不想在物理机安装burp(懒，故用kali虚拟机自带的burp抓物理机包。 所遇问题： 一.虚拟机网络设置问题 二.kali的burp不能抓https包 三.代理IP选择错误 解决方案： 一.虚拟机网络设置问题 刚开始的时候由于将虚拟机网络设置为桥接模式，因此不能抓包（不能自己抓自己），因此需要将虚拟机网络设置为NAT模式 桥接模式相当于直接复制物理机网络状态（使用同一个IP） NAT模式相当于在同一网段中将物理机看作一个路由
KaliLinux安装burpsuite(超详细)
xf555er的博客
04-30 1万+
安装jdk之前先输出uname -a，看看kali linux是32位的还是64位，例如此处我的kali是32位的，因此需下载的是32位的jdk。
黑客必备渗透神器BurpSuite基础教程，手把手教你如何渗透一个网站！黑客技术零基础入门到精通教程！
最新发布
白帽阿叁的博客
12-31 1334
因为这个kali系统里面都是自带的，我这里就不讲安装方法了BurpSuite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。BurpSuite由Java语言编写，基于Java自身的跨平台性，使这款软件学习和使用起来更方便。BurpSuite不像其他自动化测试工具，它需要手工配置一些参数，触发一些自动化流程，然后才会开始工作。BurpSuite可执行程序是Java文件类型的jar文件，免费版可以从官网下载。
burpsuit安装及实战教程 -kali/渗透测试/网络安全/信息安全
09-29
你将收获       课程以Kali系统中的常见渗透测试工具及分类为基础，讲解超过50+款渗透测试工具的介绍，基本涵盖了渗透测试中百分之80常见工具的使用。让小白测试人员在面对一个web系统和内网系统时有一个基本的思路，方便后续深入学习web渗透和内网渗透。适用人群       IT从业者、信息安全爱好者、互联网运维等课程介绍     1）Burpsuit工具安装和基本的配置     2）Burpsuit工具抓取Https数据包     3）Burpsuit工具修改数据包实现0元支付     4）Burpsuit工具爆破登录密码     5）Burpsuit工具爆破登录密码-验证码绕过（上）     6）Burpsuit工具爆破登录密码-验证码绕过（下）     7）Burpsuit工具爆破登录密码-token绕过
kali安装BurpSuite破解版教程
热门推荐
Iifuleyou的博客
06-01 3万+
建议jdk版本是1.8.0_181、1.8.0_191、1.8.0_201、别的版本没有测试，我就是因为jdk版本的问题搞了一下午。 为什么要安装oracle的jdk呢，因为opanjdk对破解版的burpsuite支持不是很好。 1. kali中java切换版本命令：update-alternatives --config java 2. 解压缩文件并移动至/opt tar ...
kali Linux 工具 BurpSuite-暴力破解
qq_57599223的博客
07-25 8515
kali工具BurpSuite的部分使用方法
kali burpsuite
09-09
在Kali系统中，Burp Suite是一个用于攻击Web应用程序的集成平台，包含了许多工具。它为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值