burpsuite--基础

1.什么是burpsuite

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
Burp Suite

2.burpsuite安装

burp suite安装

3.设置代理

- 配置代理
一般选择firefox浏览器
右上角（打开菜单）-> 选项 -> 网络设置
选择手动代理 ：http代理为127.0.0.1 端口为8080与bp配置相同

4.基本参数设置

• 目标站点范围：proxy–history–Filter弹出窗口
  可以设置测试目标需通过Burpsuite截留的范围，包括请求类型、MIME类型、状态代码、文件类型、动态显示、搜索选项共6个分选项。常用的是请求类型、MIME类型、状态代码3个，注意这里只是暂时隐藏（暂存在临时文件夹下），当重新勾选后相应内容即重新显示。
  

• 站点地图过滤设置：target–site map-Filter弹出窗口
  这跟上面的是类似的，无非是它的作用范围不是对单个目标，而是通过Burpsuite分析的所有站点，在任务比较多时这个选项的过滤功能非常有用。
  

• 字体显示：options–message display–font change弹出窗口
  跟word里设置字体是一样，这个将直接影响其他分析工具中response–render（渲染）返回信息的显示字体，若站点是中文可直接选取如宋体、仿宋等支持中文的字体。注意不是所有的中文站都有效，很多仍然是不能正常显示的。设置好后(某些版本)可能需重启才起效。

- 登陆线程：这个在scaner、intruder模块的options下
即thread count（线程数），直接影响效率的，以后再细说
以上为burpsuite基础的一些设置，具体如何操作以后再详细解答