一、介绍

BurpSuite是渗透测试、漏洞挖掘以及Web应用程序测试的最佳工具之一是一款用于攻击web

应用程序的集成攻击测试平台可以进行抓包、重放、爆破包含许多工具能处理对应的HTTP消息、持久性、认证、代理、日志、警报。

二、工具下载链接

链接https://pan.baidu.com/s/1pdEsqigVJCqg3AWEzsTsgw

提取码ranz

如果没有网盘会员感觉下载太慢的话可以关注后评论里发送“BurpSuit”之后私信发给你。

三、下载安装jdk和jre

打开刚刚解压出来的文件夹在“BurpSuitejdk\jdk-8u201-windows-x64”路径下双击文件“jdk-8u201-windows-x64”进行运行。

更改安装路径后点击【下一步】注意确保稍后自己可以找到安装位置。

等待其安装约30秒

更改安装路径后点击【下一步】注意确保稍后自己可以找到安装位置。

等待其安装完成约30秒

.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar

7.修改“Path”变量单行、列表显示

这里可能会遇到两种情况一种是双击Path变量后编辑页面时单行显示另一种是列表显示两种情况的处理方法如下。

Path变量单行显示

双击Path变量在弹出的窗口中的【变量值】部分的末尾粘贴下面变量值后点击【确定】。

变量值直接复制粘贴到单行变量的末尾

;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin

Path变量列表显示

双击Path变量在弹出的窗口点击【新建】后分别输入下面的变量值两个变量值均创建完成后点击【确定】。

变量值1直接复制粘贴%JAVA_HOME%\bin

9.再次点击【确定】

在命令提示符下分别输入“java”以及“javac”得到以下页面就代表JAVA成功安装并配置完成。

11.结束

1.在“BurpSuitejdk\burpsuite”路径下双击文件“burp-loader-keygen”进行运行

2.点击【run】

8.代理ip地址和端口处分别输入“127.0.0.1”、“8080”后点击【保存】

10.结束

Proxy(代理)——拦截HTTP/S的代理服务器作为一个在浏览器和目标应用程序之间的中间人允许你拦截查看修改在两个方向上的原始数据流。

Spider(蜘蛛)——应用智能感应的网络爬虫它能完整的枚举应用程序的内容和功能。

Scanner(扫描器)——高级工具执行后它能自动地发现web

Intruder(入侵)——一个定制的高度可配置的工具对web应用程序进行自动化攻击如枚举标识符收集有用的数据以及使用fuzzing

Repeater(中继器)——一个靠手动操作来触发单独的HTTP

Sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。

Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

Options(设置)——对Burp