BurpSuit安装以及使用

1 工具获取路径

工具以及破解包路径：
https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip
汉化包获取路径：
链接：https://pan.baidu.com/s/1VYJGTzbdG5kVqVTVxxbsGQ 提取码：39en
下载解压之后，其中BurpSuiteCn就是汉化包（burp-loader-keygen.jar是破解包，可自行破解）
用记事本打开run.bat

2 安装BurpSuit

（1）安装过程参考这个
【https://www.cnblogs.com/wangjunjiehome/p/10709198.html】
（2）中间我因为java版本太高始终打开不了工具，排查思路是这个
【https://blog.csdn.net/qq_43678220/article/details/113832468】

3 Firefox代理设置

（1）打开Firefox浏览器【设置-网络-代理】
（2）配置代理如下图

（3）打开burpsuit，配置代理监听器如下图：

（4）以上两步配置完成后，burpsuit就可以监听Firefox的流量了，可以随意访问一个网页，然后在目标页签查看。

4 进行流量拦截

（1）在代理-截断页面，点击拦截禁用按钮之后，就会截断firefox上面对特定服务器后续的请求，并且把消息体显示在这个页面

（2）点击放包，就会放行这条流量，点击废包就会阻断这条数据，可以根据实际情况选择
（3）当取消点击拦截禁用（也就是点击拦截请求）之后，burpsuit又会恢复到对流量只监控不阻断的情况

5 进行重发

（1）可以将第4步中拦截的消息体直接复制到重发器中，修改参数后进行重发
（2）也可以根据实际情况编辑消息体进行发送
（3）在右侧可以配置请求的目标地址