burpsuit指南--面向新手（1）

Burp Suite是用于攻击web应用程序的集成平台，几乎任何网安人都知道它

Burp Suite入门及使用详细教程_burpsuit-CSDN博客

常用的包括

Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。

Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。

Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

Extender(扩展)——可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。

使用代理抓包前先了解一下什么是抓包

抓包，也称为packet capture，是一种网络技术，涉及截获、重发、编辑和转存网络传输中的数据包

在使用burpsuit抓包前先要配置一些东西

一使用代理插件--SwitchyOmega

打开burpsuite，点击proxy——Options勾选127.0.0.1:8080。在Intercept点击后显示Intercept on，启动。

二使用浏览器自带的功能

以firefox火狐浏览器为例：点击选项——高级——网络——设置——选择手动配置代理

打开burpsuite，点击proxy——Options勾选127.0.0.1:8080。在Intercept点击后显示Intercept on，启动

三使用系统自带

当然如果对象是自己搭建本机服务器的话，也可以先查询本机ip地址选择好端口192.168.X.X:8080,在burpsuit上和你在浏览器中设置的保持一致哦

想要练习的可以尝试自己搭建靶场如dvwa、upload等等哦