Burp Suite学习

• Burp Suite介绍

burp suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用burp suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉burp suite的使用，也使得渗透测试工作变得轻松和高效。

burp suite是由java语言编写而成，而Java自身的跨平台性，使得软件的学习和使用更加方便。burp suite不像其他的自动化测试工具，它需要你手工的去配置一些参数，触发一些自动化流程，然后它才会开始工作。burp suite可执行程序是Java文件类型的jar文件，免费版的burp suite会有许多限制，很多的高级工具无法使用，如果您想使用更多的高级功能，需要付费购买专业版。

专业版与免费版的区别

1. burp Scanner模块
2. 工作空间的保存和恢复
3. 拓展工具，如Target Analyzer，Content Discovery和Task Scheduler

• Burp Suite配置

• 环境配置

1.Java环境配置：安装好JDK（安装时自建jre目录），然后找到JDK的路径，我的路径。

2.新建用户变量，变量名：JAVA_HOME,变量值：jre的目录。

3.配置系统变量里path的值，这里注意，不要删除或修改原有的任何内容，直接在后面添加；JDK下的bin的目录地址。

4.在系统变量里新建一个系统变量，