网络安全学习（四）Burpsuite

经过测试，发现BP需要指定的JAVA才能安装。

需要的软件已经放在我的阿里云盘。

（一）需要下载Java SE 17.0.12(LTS)

Java Downloads | Oracle
1.2023版Burp Suite 完美的运行脚本的环境是Java17
2.Java8不支持

看一下是否安装成功，ok。

（二）下载并安装bp

先运行：fix文件夹中的

然后， 将fix文件夹中的

BurpLoaderKeygen117.jar, BurpLoaderKeygen117.cmd and BurpSuitePro.vmoptions

都放到（复制、粘贴）和

同一个文件夹下。

 双击BurpLoaderKeygen117.jar运行。

（1）复制出License的内容

（2）点击Run

Next后，选择“Manual activation” 

 将左侧框中的文本复制粘贴到一开始的对话框中的“Activation Request”框中，会在下面的框中自动产生“Activation Response”，将响应框中的内容再复制粘贴回左侧框的3.中。然后Next。

注意：

以后启动bp，都需要从BurpLoaderKeygen117.jar的Run中启动才可以。 

（三）安装证书

 同charles一样，如果bp要访问https，需要安装证书。

bp-settings-proxy-import/export CA certificate，导出为bp.der（自定义名称）的文件。

先在“受信任的根证书颁发机构”导入bp.der。

然后同样步骤，在“中间证书颁发机构”导入bp.der。 

（四）在浏览器上设置代理插件

设置bp代理和浏览器代理之后，在浏览器输入http://burp即可，然后下载证书，如图

双击cacert.der安装

完成即可。

（五）使用bp内置浏览器

如果认为证书设置太麻烦，可以直接使用bp内置浏览器。如下图。