Burpsuite功能介绍
Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具。Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个请求,并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
集所有渗透功能于一身
Burpsuite是由JAVA语言编写,所以Burpsuite是一款跨平台的软件(JAVA是一个跨平台的语言)。但是在测试过程中Burpsuite不像其他自动化测试工具不需要输入任何内容即可完成测试,而需要手动的配置某些参数触发对应的内置行为才会完成测试。
Burpsuite版本区别
Burpsuite官方网址:https://portswigger.net/burp/
最主要的区别在于Web 漏洞扫描。
Enterprise:企业版
Burpsuite JAVA环境的安装
JAVA官方下载链接:https://www.java.com/zh_CN/
建议安装版本8
查看安装是否成功
安装Burpsuite
设置Burpsuite字体
默认的字体偏小,不方便我们的长时间观看
用户界面:软件自带文件的功能效果
HTTP消息显示:截获HTTP报文的字体大小和字体
配置IE浏览器代理
从而可以让我们截断IE浏览器发出的HTTP请求
Ie浏览器>工具>Internet>局域网设置>代理服务器
把勾给去掉
端口改成8080
(不推荐使用IE浏览器,用火狐好了)
截断HTTP请求
拦截关掉,是可以正常的访问网站
截取HTTPS,会因为证书问题,而截取失败。甚至正常浏览都不行
在浏览器中安装Burpsuite CA证书
先把BP的拦截开起来
1、使用系统管理员权限打开浏览器。
2、在浏览器中输入 http://burp/。
BP安装证书的地址
3、安装 CA证书。
点击CA Certificate链接>打开>安装证书>
(有的浏览器会看不到CA Certificate,但是你可以用F12来查看,源代码里面有)
下一步>选择将所有证书放入下列存储>
浏览>选择受信任的根证书颁发机构>确定>
下一步>完成>确定>确定
试一下,发现成功了
总结
1、掌握Burpsuite安装与配置字体大小。
2、掌握抓取数据包的前提设置局域网代理。
3、掌握Burpsuite 安装CA证书的方法,让我们访问HTTPS的网站不会出现错误的情况。
4、明白了之前为什么使用旧版IE浏览器,就无法浏览一些正常的网站,那是因为我们的电脑里面没有配备各CA机构证书的公钥