Burpsuite 简单使用教程-kali系统

简介

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
Burp Suite安装：https://blog.csdn.net/qq_32610227/article/details/130701182?spm=1001.2014.3001.5502

1、启动

1.菜单中搜索burpsuite，点击启动

启动界面

2.点击Next-》Start Burp，开启一个临时项目

2、功能配置（使用前提）

1.burpsuite代理和浏览器代理间通信使用（以火狐浏览器为例）

burpsuite配置代理：Proxy->Options，代理默认监听是127.0.0.1::8080端口（一般不需要配置，默认即可）
ps：如果8080端口被占用，可以尝试看一下8081端口有没有被占用，如没被占用使用8081即可（注意端口和浏览器之间的端口保持统一）

打开火狐浏览器：配置网络，选择Manual proxy configuration选项，下方均配置ip为127.0.0.1，端口8080

2.CA证书配置（根据实际需要配置）

如果使用过程中访问的是https的网站，会出现报警，需要进行CA认证。
认证方法：在burpsuite中导出证书，再到浏览器中导入。

3.通信数据截取

默认burpsuite的通信是开启状态，浏览器中输入要访问的网址，就可以截取到想要的信息。
ps:默认burpsuite的通信是开启状态，不用的时候要关闭，要不然浏览器就不能再访问其他的页面了，什么时候想截取网页信息的话，再将其开启就好。