burp suite的安装过程及简单使用（网页拦截）

burp suite是Burp Suite是一款用于攻击web应用程序的集成平台，它包含了许多工具，并设计了相应的接口来加快攻击应用程序的过程。所有的工具都共享一个框架，同时，它也需要基于Java环境运行，所以电脑上必须安装jdk1.8及以上版本

如果你对网络安全或web应用程序的安全性有兴趣，那么Burp Suite将是一个非常有价值的工具

以下是burp suite的安装过程

首先，需要获取burp suite的安装包

官方下载地址：https://portswigger.net/burp/releasesburp suite官方下载

 可以根据自己的操作系统配置选择不同的操作系统版本。然后点击DOWNLOAD下载

下载完成后会有一个蓝色闪电的安装包

 点击安装包进入安装程序  ：next  —>  install  —>  finish

安装完成后，如果你使用的电脑没有配置java环境，我们要先配置java环境：

首先下载java：https://www.oracle.com/technetwork/java/javase/downloads/index.html（官网地址）java官方下载地址

 

 这个页面，下载使用你自己操作系统的版本

按提示步骤下载安装后

配置java环境：

第一步：

 打开win界面搜索高级系统设置，点击环境变量

或者  右键打开我的电脑，属性，环境变量

 第二步：点击新建

 变量名：JAVA_HOME

变量值：就是下载java的路径

 

 第三步：编辑Path路线

 点击Path 

 添加jdk jre /bin

第四步：配置CLASSPATH

变量名：CLASSPATH

变量值：复制以下内容

.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar

点击确定配置完成

验证：

点击win+cmd

进入cmd窗口  输入：java -version

出现以下内容说明配置成功

 配置成功后点击进入burp suite

然后进行编译程序，首先点击RUN会弹出编译器

然后复制左侧内容，粘贴到编译器得到右边内容，再把下面的内容粘贴到编译器最下面的框里点击NEXT

恭喜你，成功进入burp suite     

 

>————————————————————————

接下来是一些关于burp suite的简单使用（网页拦截）+暴力破解

首先

点开Open Bowser，在上面可以通过http登录网页

然后使用proxy工具拦截信息

通过登录后的数据包上有登录结构信息 

点击send to intruder 

 提前准备好字典

 

 

对应字典的字符串就是正确密码 

 通过此文章希望可以帮助各位入手使用burp suite工具

感谢支持！^