本文详细介绍了Burp Suite的Proxy、Intruder和Repeater模块的使用方法。从实验准备到具体操作步骤，包括设置Java环境、安装bp工具、配置代理，再到Proxy模块的拦截功能演示，Intruder模块的爆破攻击演示，以及Repeater模块对HTTP请求和响应的修改与重放。通过实例展示了bp工具在渗透测试中的强大功能。
bp工具Proxy、Intruder和Repeater模块的使用
bp工具介绍
Burp Suite（以下简称bp）是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用bp将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉bp的使用，也使得渗透测试工作变得轻松和高效。
实验准备
1、安装Java环境。因为bp工具是基于Java环境编写的工具，要先检查当前主机是否安装Java环境，没有安装Java的需要安装Java环境。
注意：安装的Java版本过高也会导致bp工具无法正常运行，会报错：Burp没有在此版本的Java上完整测试过！
2、安装bp工具。解压bp工具的压缩包，点击“启动.bat”文件，按步骤提示完成
3、安装并开启phpstudy服务
4、设置浏览器的代理为127.0.0.1，端口号为8080。以火狐浏览器为例，设置步骤如下
最低0.47元/天 解锁文章
扫一扫
2416
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
