burp suite是Burp Suite是一款用于攻击web应用程序的集成平台,它包含了许多工具,并设计了相应的接口来加快攻击应用程序的过程。所有的工具都共享一个框架,同时,它也需要基于Java环境运行,所以电脑上必须安装jdk1.8及以上版本
如果你对网络安全或web应用程序的安全性有兴趣,那么Burp Suite将是一个非常有价值的工具
以下是burp suite的安装过程
首先,需要获取burp suite的安装包
官方下载地址:https://portswigger.net/burp/releasesburp suite官方下载
可以根据自己的操作系统配置选择不同的操作系统版本。然后点击DOWNLOAD下载
下载完成后会有一个蓝色闪电的安装包
点击安装包进入安装程序 :next —> install —> finish
安装完成后,如果你使用的电脑没有配置java环境,我们要先配置java环境:
首先下载java:https://www.oracle.com/technetwork/java/javase/downloads/index.html(官网地址)java官方下载地址
这个页面,下载使用你自己操作系统的版本
按提示步骤下载安装后
配置java环境:
第一步:
打开win界面搜索高级系统设置,点击环境变量
或者 右键打开我的电脑,属性,环境变量
第二步:点击新建
变量名:JAVA_HOME
变量值:就是下载java的路径
第三步:编辑Path路线
点击Path
添加jdk jre /bin
第四步:配置CLASSPATH
变量名:CLASSPATH
变量值:复制以下内容
.;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar
点击确定配置完成
验证:
点击win+cmd
进入cmd窗口 输入:java -version
出现以下内容说明配置成功
配置成功后点击进入burp suite
然后进行编译程序,首先点击RUN会弹出编译器
然后复制左侧内容,粘贴到编译器得到右边内容,再把下面的内容粘贴到编译器最下面的框里点击NEXT
恭喜你,成功进入burp suite
>————————————————————————
接下来是一些关于burp suite的简单使用(网页拦截)+暴力破解
首先
点开Open Bowser,在上面可以通过http登录网页
然后使用proxy工具拦截信息
通过登录后的数据包上有登录结构信息
点击send to intruder
提前准备好字典
对应字典的字符串就是正确密码
通过此文章希望可以帮助各位入手使用burp suite工具
感谢支持!^