一、Burp Suite介绍
Burp Suite 是由 PortSwigger Web Security 用 Java 开发的工具,是用于执行 Web 应用程序安全测试的集成平台和图形工具,它支持整个测试过程,从应用程序攻击面的初始映射和分析,到发现和利用安全漏洞。
简单的说Burp Suite是一款集成型的渗透测试工具,可以用于你的网站漏洞扫描分析,可以用于测试和开发人员请求抓包,接口分析等。
二、安装前的准备工作
1.安装jdk17
新版的Burp Suite 运行需要用到 jdk17,所以如果你没安装 jdk 或者安装的 jdk 版本比较低,要先安装jdk17,可以参照这篇文章安装下 jdk17 : jdk17安装,多版本jdk安装切换
2.Burp Suite安装包下载
Burp Suite分为企业版和个人版,每个版本的安装使用方式有 exe 安装和 jar 安装使用。本教程使用 jar 安装个人版。
百度云下载
链接:https://pan.baidu.com/s/1Lxif48mlJeXFdK8skoFSgw
提取码:3li1
三、安装
1.下载的压缩文件解压,双击ddosi.vbs 启动 Burp Suite
2.地址栏输入cmd 回车,控制台输入 java -jar burploader-old.jar 回车
3.复制license到 Enter license key 窗口点击 next
4.点击 Manual activation
5.点击Copy request ,然后粘贴到 Activation Request
6.复制 Activation Response里的内容,点击Paste Response进行粘贴,点击next结束
7.激活后,以后使用就可以直接双击ddosi.vbs便可以打开Burp suite进行使用了,为了方便可以鼠标右键把ddosi.vbs发送到桌面,以后直接桌面就可以打开了。
(如果双击后没反应,任务管理器关闭所有java进程重新点击)
四、简单使用
使用Burp Suite抓包修改请求,参考我另一篇文章:新版Burp Suit抓包拦截请求并修改响应