一.概论
Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具。Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个请求,并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
二. Burpsuit的安装
(1)具体操作
(1)配置JAVA环境,因为burpsuite是在JAVA环境下运行的,所以首先应该配置好JAVA环境;
链接link
(2)在官网下载burpsuit ,
然后找到burp-loader-keygen.jar文件,双击打开。
注意:在这里我要提醒一下,双击是有可能没反应的,如果双击没反应。打不开burp-loader-keygen.jar文件,那我们就需要在cmd中用java打开它。
1.先找到Burp_Suite的下载地址
2.输入cmd,输入java -jar burp-loader-keygen.jar如图
(3)打开后,出现这个界面。点击run,然后复制蓝色区域
(3)将复制的内容,cv到文本框中。然后点击next
(4)next之后选择Manual activation,将那堆东西复制到破解程序的右边activation request那个框里再把最下面response里的东西复制回去就破解成功能用了。具体操作看下链接
链接:all
java知识小插曲
(1)重写与重载的区别
(2)成员重写与方法重写
三. Burpsuit的使用
burp 的抓包过程
(1)打开火狐浏览器,点击工具-设置-滑到页面底部,点击设置
(2)点击手动配置代理,如图:
(3)证书导入
在burp打开的情况下网站输入,如图:
之后点击右上角:下载证书
最后,1.浏览器安装证书:以火狐浏览器为例,打开设置-~隐私与安全->证书->查看证书。然后再“"证书颁发机构"一栏,选择导入刚才下载的证书。导入时特别注意在弹出的对话框给第一个选项打勾,否则在接下来的操作中会导致抓包失败。
(4)开始导包
1.打开burp,配置监听端口,与浏览器一致
2. 点击“Intercept is off”——> “Intercept is on”如图
3. 浏览器输入一个网站,自动弹出burp
4.点击Action,Send to Repeater
5.然后如图,完成抓包。