BurpSuite pro v2.0 使用入门教程

BurpSuite简介

BurpSuite是进行Web应用安全测试集成平台。它将各种安全工具无缝地融合在一起，以支持整个测试过程中，从最初的映射和应用程序的攻击面分析，到发现和利用安全漏洞。Burpsuite结合先进的手工技术与先进的自动化，使你的工作更快，更有效，更有趣。在安全人员常用工具表中，burpsuite排在第13位，且排名在不断上升，由此可见它在安全人员手中的重要性。Burpsuite的模块几乎包含整个安全测试过程，从最初对目标程序的信息采集，到漏洞扫描及其利用，多模块间高融合的配合，使得安全测试的过程更加高效。

软件版本

本文中使用的软件版本为Burp Suite Professional v2.0.11beta,1.6版本中有Spider模块，2.0版本中未找到，故不做介绍。

主要模块

介绍Burp Suite中的主要模块，如下：

1. Dashboard(仪表盘)——显示任务、实践日志等。
2. Target(目标)——显示目标目录结构的的一个功能。
3. Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
4. Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。
5. Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。
6. Sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。
7. Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。
8. Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。
9. Extender(扩展)——可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。
10. Options(设置)——包括Project options和User options，是对Burp Suite的一些设置。

浏览器代理设置（IE浏览器）

打开浏览器，在右上角工具中选择Internet选项，或者在菜单栏选择工具->Internet选项
1.选择“连接选项卡”
2.选择“局域网设置”
3.在“为LAN使用代理服务器”前打勾
4.地址输入127.0.0.1 端口输入8080（注：在BurpSuite中默认为8080端口，其他端口请修改BurpSuite配置）

插件安装

BurpSuite给出了两种插件安装方法，一种是在线安装：通过BApp Store安装插件；第二种是本地安装：添加本地环境中的插件。

在BApp Store中安装插件

打开Extender选项卡，在BApp Store中可以下载安装很多插件。

安装自定义插件

在Extender选项卡中的Extensions中点击add按钮，会弹出根据插件类型选择插件的目录。

Scan

• 在Dashboard中可以创建扫