Burp Suite Professional v1.6安装与使用

1、下载与安装

1.1、下载

百度网盘：https://pan.baidu.com/s/12A5pwvLd2k0j3ibXLXCmsg 
提取码：qa3j 
 

免安装，无需破解，直接运行run.bat即可。

2、使用

1、设置代理

选择Proxy>Options设置代理地址与代理端口，如果端口不冲突的话，默认即可。

2、打开浏览器代理模式

在浏览器设置里面打开浏览器的代理模式(百度大把教程)，代理地址与端口要和上一步设置的保持一致。

3、设置证书

如果链接为https开头，不设置证书的话，浏览器访问不通。

在上述代理设置完成的前提下，使用浏览器打开http://burp，点击CA Certificate保存证书

在浏览器中导入该证书

导入证书成功之后，我们就可以访问https开头的链接了。

4、浏览目标地址

使用浏览器访问目标地址，访问请求会被BurpSuite拦截下来，在此过程中，可以进行手动渗透测试。此时在Target>Site map会有目标地址的访问记录。

5、扫描目标网站

选择目标网站，右键点击Actively scan this host

6、查看过程

在Scaner>Scan queue中可以看到扫描过程

7、结果和报告

在Scanner>Results可以看到扫描的结果和报告。全选结果，右键点击Report selected issues导出相应的报告即可。

 

此版本较旧，做学习与了解渗透测试即可，如需使用BurpSuite做渗透测试，请选择更高的版本。高版本在https请求处理、登录处理、漏洞命中率等方面有更好的表现。