安全测试工具--BurpSuite使用

最新推荐文章于 2025-04-05 15:00:36 发布

qff1987

最新推荐文章于 2025-04-05 15:00:36 发布

阅读量1.4k

点赞数

文章标签： burpsuite

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/u013465115/article/details/113121062

版权

BurpSuite是一款强大的web应用安全测试工具，包含多个协同工作的组件，支持代理抓包、CA证书导入等功能。本文介绍了BurpSuite的安装过程、社区版主界面、设置浏览器代理、导入CA证书以及如何开启抓包和拦截数据包的操作，为进行安全性渗透测试提供了基础指南。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BurpSuit是用于攻击web应用程序的集成平台，包含了很多的Burp工具，通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。它主要用来做安全性渗透测试。
1、Burpsuite安装及进入
在官网直接进行下载，是付费软件，也可以找破解版进行安装。
安装成功后进入burpsuite的主界面（我使用的是community edition），如下：
在这里插入图片描述

点击下一步，单击startBurp就可以进入burpsuite了：
在这里插入图片描述

主界面进入是默认页：
在这里插入图片描述

2、Burpsuite抓包使用
设置浏览器局域网代理
使用chrome浏览器浏览页面，设置代理
在这里插入图片描述

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。