047 Burp Suite的详细安装与使用

一：引言

参考文章：https://zhuanlan.zhihu.com/p/354904188

工具说明：Burp Suite 是用于攻击web 应用程序的集成平台。

burp suite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式。

包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。
通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试。

所以本文会对burp的一些安装以及使用，进行一个系统的介绍。

百度网盘速度太坑了，这里用坚果云。
下载地址：
jre1.8 64位(访问密码：dkkGbZ)
Burp Suite(访问密码：9zZWiT)

里面包含burpsuite软件和使用环境：jre1.8

 

二：jre使用环境的安装

下载之后jre是个exe程序，直接双击运行，无脑下一步就OK

安装完成之后，打开CMD，输入java，如果出现如下效果，则说明java环境已经安装好了。

 

三：Burp Suite的安装

burp suite是一个无需安装的的软件，下载之后，直接从命令行启用即可。
我上面附加了破解版的下载链接，建议直接用上面的。因为我自己刚开始安装的时候，一共下载了三个，也是只有这个可以用。

下载之后是个压缩包，解压之后可以看到

这个地方有个坑：
如果我们直接运行CMD，然后如下图操作，会报错。

解决方案一：进入该文件夹，右键打开cmd，这时候路径就是在该目录下

解决方案二：把文件夹名修改为：BurpSuite
也就是去掉后面的 [空格v2.1]

因为我真实机安装完了，接下来用虚拟机给大家演示。
运行cmd命令之后会出现如下示意图：


选择手动激活



点击下一步

以后启动，直接双击文件夹中的 start.vbs 即可

 
 

四：Burp Suite的使用

burp suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。

burp suite主要拦截http和https协议的流量，通过拦截，burp suite以中间人的方式，可以对客户端请求数据，服务端返回做各种处理，以达到安全评估测试的目的。

在日常工作中，我们最常用的web客户端就是web浏览器，我们可以通过代理的设置，做到对web浏览器的流量拦截，并对经过burp suite 代理的流量数据进行处理。

当burp suite启动之后，默认拦截的代理地址和端口是127.0.0.1：8080，我们可以从burp suite 的proxy（代理）的options（选项）上查看。如图：

 
FireFox设置
一：系统代理
1：启动FireFox浏览器，点击右上角三条横线，点击【选项】。

2：在出现的搜索框里输入代理，点击【设置】。

3：勾选手动代理配置，找到“http代理”，填写127.0.0.1，端口 填写8080，最后点击【确认】保存参数设置，完成FireFox的代理配置。

 
二：扩展插件
FireFox浏览器中，可以添加FireFox的扩展组件，对代理服务器进行管理。例如 FoxyProxy、FireX Proxy、Proxy Swither都是很好用的组件，这里对FoxyProxy进行一个讲解。
1：启动FireFox浏览器，点击右上角三条横线，点击【附加组件】新版本叫做扩展和主题。

2：在出现的搜索框（寻找更多附加组件）里输入proxy。


呈现出的所有插件都是和代理相关的，选择你要安装的插件就可以了。
这里我们选择，FoxyProxy Standard
安装成功之后，会在浏览器右上角出现对应插件的标志。

点击选项，点击添加就可以把我们拦截的IP，或者拦截的端口给添加上去。

 
 

如何使用burp代理

Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、 查看、修改所有在客户端和服务端之间传输的数据包。

使用burp的流程如下：
1：首先确认burp工具安装成功，能正常运行之后，并且已经完成浏览器的代理 服务器配置。

2：打开proxy功能中的Intercept【截断】选项卡，确认拦截功能也就是能够抓数据包为”Interception is on“【拦截请求】状态，如果显示为”Intercept is off“【拦截禁用】则点击它，打开拦截功能。

3：刷新浏览器的网页就可以在当前页面看到抓包数据。

 

补充知识点burp suite的各种使用方法：

	大佬的链接：
	https://zhuanlan.zhihu.com/p/354904188
	三篇文章：
	https://blog.csdn.net/weixin_43543330/article/details/106723117?spm=1001.2014.3001.5502
	https://blog.csdn.net/weixin_43543330/article/details/106738583?spm=1001.2014.3001.5502
	https://blog.csdn.net/weixin_43543330/article/details/106752461?spm=1001.2014.3001.5502