基础理论——BurpSuite

HVV笔记（基础理论）——Burp Suite

1 下载和启动

1.1 Burp程序

建议适用jar包，更方便激活

下载地址：https://portswigger.net/burp/releases/archive

1.2 Java环境配置

JDK——推荐选用11版本，解压版。但是BurpSuite2022.12版本起开始使用jdk17开发 。

下载地址：https://repo.huaweicloud.com/java/jdk

1.3 激活jar包

下载地址：https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

1.4 启动Burp

1.4.1 命令行方式启动

• 创建burp_start.bat，内容：

  @echo off
  cmd /k "java -jar BurpLoaderKeygen.jar"
  

  可以指定Java程序的绝对路径，使用任意版本JDK

  @echo off
  cmd /k "start E:\jdk-11.0.11\bin\java -jar BurpLoaderKeygen.jar"
  

• 启动burp_start.bat，激活burpsuite

  

  

1.4.2 VBS启动（无cmd窗口）

新建burp_start.vbs文件：

set ws=WScript.CreateObject("WScript.shell")
ws.Run "burp_start.bat",0

2 代理配置

默认监听本地8080端口

浏览器开启代理即可，如火狐的FoxyProxy插件，Chrome的SwitchyOmega插件。BurpSuite需要将按钮“Intercept is on”打开。

浏览器的每次请求都会被BurpSuite拦截：

“Forward”→放行此次请求

“Drop”→丢掉此次请求

还可以拦截响应：（默认不拦截响应）

3 拦截HTTPS

需要导出并安装BurpSuite证书

3.1 浏览器直接操作

当浏览器开启代理且BurpSuite开启拦截后，在了浏览器地址栏中输入http://burp，点击右上角的“CA”即可安装

3.2 BurpSuite生成证书

保存的后缀名为.der。

在浏览器找到证书管理器，导入生成的证书即可。

4 Repeater抓包与改包

代理出拦截到请求后，右击选择“send to repeater”，切换到repeater界面如下：

可以修改请求包里的内容，点击send即可发送并收到响应。

5 Intruder 爆破密码

抓到请求包后，转发到Intruder模块：

可以看到该模块自动标记了要爆破的字段，这里首先清楚标记，只将自己需要的字段标记即可：

切换到Payloads标签：

选好Payload类型后，左边选项里可以设置，Paste表示自行粘贴匹配字典，Load表示自行上传字典文件，Add from list表示选择BurpSuite自带的字典。

还可以在“ResoucePool”标签中设置运行的线程数。

设置完毕后，点击右上角的start attack开始爆破：