BurpSuite安裝和基礎(chǔ)使用教程(已破解)-創(chuàng)新互聯(lián)

Burp Suite 是用于攻擊web 應(yīng)用程序的集成平臺。它包含了許多Burp工具,這些不同的burp工具通過協(xié)同工作,有效的分享信息,支持以某種工具中的信息為基礎(chǔ)供另一種工具使用的方式發(fā)起攻擊。

創(chuàng)新互聯(lián)從2013年成立,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項目成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)網(wǎng)站策劃,項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命,1280元天山做網(wǎng)站,已為上家服務(wù),為天山各地企業(yè)和個人服務(wù),聯(lián)系電話:18980820575

它主要用來做安全性滲透測試,可以實現(xiàn)攔截請求、Burp Spider爬蟲、漏洞掃描(付費)等類似Fiddler和Postman但比其更強大的功能。那么我們開始安裝教程

先附上下載鏈接:?鏈接:https://pan.baidu.com/s/1n3zh9ZiG8ITmvmrqvutvtQ? ? 提取碼:vu79

(jdk安裝包和Burp Suite軟件包都在里面)

如果鏈接失效了可在評論區(qū)告知

Burp Suite如何安裝

Burp Suite是由Java語言編寫而成,而Java自身的跨平臺性,使得軟件的學(xué)習(xí)和使用更加方便。Burp Suite不像其他的自動化測試工具,它需要你手工的去配置一些參數(shù),觸發(fā)一些自動化流程,然后它才會開始工作。

所以我們在安裝Burp前需要先安裝一個JDK1.8版本

點擊下一步

記住自己的安裝路徑即可,然后點擊下一步,安裝完成

在打開我們的環(huán)境變量

1、選中“此電腦”,右鍵選擇“屬性”。

2、點擊左側(cè)“高級系統(tǒng)設(shè)置”。

3、接著點擊“高級”下的“環(huán)境變量”。

需要添加這三個環(huán)境變量

新建環(huán)境變量? ? JAVA_HOME 和? ?CLASSPATH??

1.
變量名:JAVA_HOME?
變量值:C:\Program Files\Java\jdk1.8.0_201

2.
變量名:CLASSPATH?
變量值:.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;

3. 選擇“環(huán)境變量”中變量名為“Path”的環(huán)境變量,雙擊該變量,在右側(cè)點擊新建,添加這兩行java的路徑(路徑是剛剛自己安裝的時候路徑)? ?在新建一個變量。如下圖
變量名:Path?
變量值:%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;

添加完成后點擊確定,打開cmd輸入java

彈出這些信息就說明你的jdk已經(jīng)安裝成功了,我們接著下一步操作

將我們的Burp下載好

雙擊打開burp-loader-keygen.jar?

?。。。?!在這我要插播一下,有可能雙擊是沒反應(yīng)的,如果我們雙擊沒反應(yīng)。打不開burp-loader-keygen.jar文件,那我們就需要在cmd中用java打開它,很多博主都沒有說到這點? ? ?當(dāng)時我也在這踩雷了。? (如果這里打不開應(yīng)該是環(huán)境變量配置有問題,可以去看看變量配正確沒)

在文件路徑局域欄輸入cmd即可在當(dāng)前文件打開cmd,輸入:

java -jar burp-loader-keygen.jar

就會彈出以下窗口,直接點擊右邊那個run(如果點run沒反應(yīng),我們可以回到文件列表 手動點擊? 運行薄荷.vbs)

在彈出的小窗點擊Manual activation

將紅框里面的代碼復(fù)制到另一邊

然后在將左邊彈出來的內(nèi)容復(fù)制到有右邊,點擊NEXT即可完成

然后我們就開始使用BURP軟件了,打開BP,我們選擇默認臨時文件就可以了,點擊next

直接點擊進入

打開軟件后,我們第一件事就應(yīng)該去調(diào)試軟件和瀏覽器的代理,讓BURP能夠正常工作抓包

? 點擊到這個位置,我的Burp Suite設(shè)置的端口是8080? ?根據(jù)每個人的設(shè)置來決定,這里我建議大家都設(shè)置8080就可以了,這個沒有很大的影響。

然后我們隨意點開一個瀏覽器(我這以火狐瀏覽器為例)

右上角點擊設(shè)置

在常規(guī)這里拉到最底下,然后能看到網(wǎng)絡(luò)設(shè)置,點擊

x

選擇手動配置代理,然后跟我一樣設(shè)置就好,端口注意是要和Burp上面的一致

(注意一點,如果手動配置了代理,但是沒有打開Burp,那么瀏覽器將訪問不了其他網(wǎng)站噢!

所以建議在使用BP的時候配置代理,如果不使用BP就不設(shè)置代理)

設(shè)置好后,我們利用瀏覽器隨便瀏覽一個網(wǎng)站,發(fā)現(xiàn)已經(jīng)被我們的Burp截取數(shù)據(jù)包了,我們可以在Burp上面進行增刪改查等功能(例如,我訪問一個百度)

在這個位置即可查看到我們的數(shù)據(jù)包。我們可以進行修改數(shù)據(jù)包,在進行重新發(fā)送。

Burp Suite的功能很多,它可以進行漏掃、抓包、暴力破解、重放等等功能,這些都需要大家自行去學(xué)習(xí)琢磨,? ?如果掌握它的使用方法,在日常工作中肯定會如如虎添翼!

在今后的靶場訓(xùn)練中,我們也會經(jīng)常的用到Bp

你是否還在尋找穩(wěn)定的海外服務(wù)器提供商?創(chuàng)新互聯(lián)www.cdcxhl.cn海外機房具備T級流量清洗系統(tǒng)配攻擊溯源,準(zhǔn)確流量調(diào)度確保服務(wù)器高可用性,企業(yè)級服務(wù)器適合批量采購,新人活動首月15元起,快前往官網(wǎng)查看詳情吧

網(wǎng)站標(biāo)題:BurpSuite安裝和基礎(chǔ)使用教程(已破解)-創(chuàng)新互聯(lián)
URL地址:http://bm7419.com/article28/hdpjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供移動網(wǎng)站建設(shè)App開發(fā)、建站公司、企業(yè)網(wǎng)站制作、用戶體驗、網(wǎng)站維護

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站網(wǎng)頁設(shè)計