最新Burp Suite入门讲解

Burp Suite的安装

Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和安全检测。

Burp Suite由Java语言编写，Java自身的跨平台性使我们能更方便地学习和使用这款软件。不像其他自动化测试工具，Burp Suite需要手动配置一些参数，触发一些自动化流程，然后才会开始工作。

Burp Suite可执行文件是Java文件类型的.jar文件，免费版可以从官网下载。免费版的Burp Suite会有许多限制，让人无法使用很多高级功能。如果想使用更多的高级功能，则需要付费购买专业版。专业版比免费版多一些功能，例如Burp Scanner、Target Analyzer、Content Discovery等。

Burp Suite运行时依赖JRE，需要安装Java环境才可以运行。用百度搜索JDK，选择安装包，然后下载即可，打开安装包后单击“下一步”按钮进行安装（安装路径可以自己更改或采用默认路径）。提示安装完成后，打开cmd，输入“java -version”，若返回版本信息，则说明已经正确安装，如图3-18所示。

图3-18

接下来配置环境变量。右键单击“计算机”按钮，接着单击“属性”→“高级系统设置”→“环境变量”选项，然后新建系统变量，在弹出框的“变量名”处输入“JAVA_HOME”，在“变量值”处输入JDK的安装路径，如“C:\Program File