burpsuite安装超详细保姆级教程

目录

burpsuite简介

Burp Suite的主要功能包括：

压缩包链接

JDK安装

配置环境变量 

创建JAVA_HOME环境变量

创建CLASSPATH环境变量

新建path变量

验证JDK是否安装合适

bp激活

---

burpsuite简介

Burp Suite是一款广泛使用的网络安全测试工具，主要用于Web应用程序的安全性测试。它由PortSwigger公司开发，提供了一整套功能，帮助安全专家在Web应用中发现和利用漏洞。

Burp Suite的主要功能包括：

1. 代理服务器：Burp Suite可以充当中间人代理，拦截和修改浏览器与目标服务器之间的HTTP/S请求和响应。这使得用户能够查看和修改传输的数据。

2. 扫描器：内置的扫描器可以自动检测Web应用中的常见安全漏洞，如SQL注入、跨站脚本（XSS）、潜在的安全配置错误等。

3. 爬虫工具：Burp可以自动爬取Web应用程序，以发现所有可以访问的页面和功能，帮助测试人员全面了解应用结构。

4. 渗透测试工具：包含多种手动测试工具，允许用户进行深入的渗透测试，如会话管理、认证、权限访问控制等的检查。

5. 报表生成：可以生成详细的测试报告，帮助团队记录发现的安全问题并制定修复计划。

6. 扩展性：支持通过Burp扩展库安装额外的插件，用户可以根据需要自定义功能。

Burp Suite有免费版和专业版，专业版提供更多高级功能，非常适合安全研究人员和渗透测试工程师使用。通过这些功能，Burp Suite帮助用户识别和修复Web应用中的安全漏洞，从而提升应用的安全性。通常叫它bp，接下来的文章中我也会用bp称呼。

压缩包链接

bp链接: https://pan.baidu.com/s/1T0PNP9S-IbiPcFAG4HghMQ?pwd=j7wz

提取码: j7wz  

jdk链接: https://pan.baidu.com/s/11YTy8uc80lforlmQCB7Elw?pwd=k6s9

提取码: k6s9

JDK安装

注意：安装JDK前必须将自己之前装的Java程序卸载干净，否则无法安装！

解压后打开该文件

双击安装 

这里注意安装路径是否需要修改

安装成功

配置环境变量 

直接在这里搜索环境变量

如果这个方法不可行，那么找到此电脑图标，右键单击，属性，高级系统设置

创建JAVA_HOME环境变量

创建CLASSPATH环境变量

还是同样的位置，完成后别忘了点确定

变量值如下：

.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar

新建path变量

新建两个变量值

变量值1：%JAVA_HOME%\bin
变量值2：%JAVA_HOME%\jre\bin

再检查一下这三个变量是否配置合适

验证JDK是否安装合适

win+R输入cmd 进入命令提示符，输入如下内容

Java -version:查看版本信息

如果没有显示错误，那么JDK安装没有出错。

bp激活

压缩包解压后打开burpsuite文件夹，双击第一个文件

点击run，等待一会，会出现这个小框，将Licen里的内容复制到这个小框，然后next

接着点Manual activation

接着点击Copy request 复制内容，将其粘贴在Activation Request 

会自动生成Activation Response，然后next

出现这个页面，说明我们的bp已经激活成功了

继续next

Start Burp

成功进入bp，到这里bp安装激活结束！下篇文章说明bp如何使用

希望对你有所帮助！！