burd suite下载及安装

下载准备工具：

https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip（全部）

渗透神器——Burp Suite使用安裝教程
环境准备下载Burpsuite Pro
Jar文件、注册机、jdk Burpsuite：https://portswigger.net/Burp/...
注册机：https://github.com/h3110w0r1d...
jdk：https://www.oracle.com/java/t...

1、安装好jdk并配置好环境变量2、直接运行注册机：BurpLoaderKeygen.jar文件，双击或者使用 java -jar命令打开也可以。注册机会自动识别目录下的burpsuite_pro_v2022.2.2.jar文件，并且自动添加参数

 Diy自己的license信息：

将BurpLoaderKeygen.jar界面上的License信息复制到burpsuite上面：然后选中Manual activation 手动激活

点击Next，完成激活点击run，启动burpsuite。

当出现这个界面，说明已经破解完成，点击 Next 可以直接使用了。一、CA证书介绍目的：为了解密HTTPS流量  HTTPS为了传输数据加密安全性，在原有的HTTP协议上加入了套接字层SSL协议，并通过CA证书验证服务器身份，并对通信消息进行加密，为了抓取到HTTPS的数据流量一个重要的介质是BuspSuite的CA证书。二、CA证书安装Burp Suite 是通过拦截代理的方式。如果未安装Burp的CA证书，抓取HTTPS的数据包会报如下错误：

且burp的历史抓包信息抓取不到HTTPS的数据：

》下载下来的证书：

》》依次打开浏览器 –>设置 ->隐私设置和安全性 ->安全 ->管理证书 ->证书 ->受信任的根证书颁发机构 ->导入

进入设置——搜索证书——再导入即可；根据向导，将证书放在“受信任的根证书颁发机构

最好能下载一个Proxy SwitchyOmega插件快速切换代理