Burp Suite 的安装、证书安装导入及配置代理

一、BP安装

1、在bp官方网站下载bp专业版

链接：https://pan.baidu.com/s/1QQPT7yT3D88FEBt7XmtcOA 
提取码：w7hq

2、安装java环境

进入“20230304_BurpSuite_pro_v2023.2.2\20230304_BurpSuite_pro_v2023.2.2\java jdk 17“文件下，双击运行”jdk-17.0.4_windows-x64_bin.exe“安装程序

3、设置java环境变量，现新增用户变量JAVA_HOME，数值写的是java 的安装路径；然后在系统变量path中加入”;%JAVA_HOME%\bin“；最后使用命令提示符（cmd）执行java、javac、java  --version，检查java安装、环境变量设置成功。

4、首先双击启动”burp-loader-keygen-2_1_06.jar“pojie程序。然后点击新窗口中”run“。

5、在bp专业版安装页面中，点击”我同意“，进入要求输入。

6、返回”burp-loader-keygen-2_1_06.jar“pojie程序。将页面中的”License“窗口重点的数值复制，并在bp专业版license  key的页面粘贴。最后点击next，进入下一步。

7、在bp专业版进入activate  license页面，选择手动激活”Manual activation“，进入Manual activation页面

8、在bp专业版Manual activation页面中，将”request“窗口中的数值复制（旁边有个copy request）；然后返回”burp-loader-keygen-2_1_06.jar“pojie程序，并在”activate  request”窗口中粘贴（会自动生成response数值）

9、在”burp-loader-keygen-2_1_06.jar“pojie程序“activation response”窗口复制对应数值。然后返回在bp专业版Manual activation页面并点击“paste response”。最后点击next。

10、在bp专业版Manual activation页面进入成功页面，点击finish结束安装。

11、会出现一个新的弹窗，不用填写任何信息，直接next，在新的页面中点击“start  brup”进入bp的初始页面。

二、证书安装、导入及配置代理（以火狐浏览器为例）

1、在bp软件中选择proxy模块，并点击”proxy settings“，查看bp运行IP地址和端口。（默认的是：127.0.0.1:8080)

2、在浏览器中设置代理。最简单的火狐，其次是谷歌、最后是ie（edeg）。代理设置好了过后，该浏览器无法正常上网的（线上证书不可靠）

3、使用浏览器访问127.0.0.1:8080这个地址，在这个页面中点击”CA  Certificate“。直接下载证书，下载完成后获取“cacert.der”文件。

4、针对”cacert.der“文件反键”安装证书“。进入”证书导入向导“页面中；

         A、存储位置二选一，并点击下一步；

        B、证书存储的放置位置，选择第二个“将所有的证书都放入下列存储”，并点击“浏览“，在新                  页面中选择”第三方根证书颁发机构“，最后点击确定。

        C、点击”完成“，结束证书的安装。

5、在浏览器的设置页面中，将新的证书导入到浏览器中。主要是选择证书这一块，将刚刚安装好的证书导入至浏览器中（导入到”受信任的根证书机构“，注意：不用导入到个人列表下）