一、Burp Suite介绍
Burp Suite 是由 PortSwigger Web Security 用 Java 开发的工具,是用于执行 Web 应用程序安全测试的集成平台和图形工具,它支持整个测试过程,从应用程序攻击面的初始映射和分析,到发现和利用安全漏洞。
简单的说Burp Suite是一款集成型的渗透测试工具,可以用于你的网站漏洞扫描分析,可以用于测试和开发人员请求抓包,接口分析等。
二、安装前的准备工作
1.安装jdk17
新版的Burp Suite 运行需要用到 jdk17,所以如果你没安装 jdk 或者安装的 jdk 版本比较低,要先安装jdk17,可以参照这篇文章安装下 jdk17 : jdk17安装,多版本jdk安装切换
2.Burp Suite安装包下载
Burp Suite分为企业版和个人版,每个版本的安装使用方式有 exe 安装和 jar 安装使用。本教程使用 jar 安装个人版。
百度云下载
链接:https://pan.baidu.com/s/1Lxif48mlJeXFdK8skoFSgw
提取码:3li1
三、安装
1.下载的压缩文件解压,双击ddosi.vbs 启动 Burp Suite
2.地址栏输入cmd 回车,控制台输入 java -jar burploader-old.jar 回车


3.复制license到 Enter license key 窗口点击 next

4.点击 Manual activation

5.点击Copy request ,然后粘贴到 Activation Request

6.复制 Activation Response里的内容,点击Paste Response进行粘贴,点击next结束

7.激活后,以后使用就可以直接双击ddosi.vbs便可以打开Burp suite进行使用了,为了方便可以鼠标右键把ddosi.vbs发送到桌面,以后直接桌面就可以打开了。
(如果双击后没反应,任务管理器关闭所有java进程重新点击)
四、简单使用
使用Burp Suite抓包修改请求,参考我另一篇文章:新版Burp Suit抓包拦截请求并修改响应
本文介绍如何安装BurpSuite并进行基本操作。BurpSuite是一款强大的Web应用安全测试工具,支持从应用程序攻击面的初步映射到安全漏洞的发现和利用。文章详细讲解了安装所需环境及步骤,并提供了简单的使用指导。
1961

被折叠的 条评论
为什么被折叠?



