# burpsuite

1、Burpsuite功能介绍

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

Burpsuite是由JAVA语言编写，所以Burpsuite是一款跨平台的软件。但是在测试过程中Burpsuite不像其他自动化测试工具不需要输入任何内容即可完成测试，而需要手动的配置某些参数触发对应的行为才会完成测试。

2、Burpsuite版本区别

最大区别在于漏洞扫描

![Burpsuite官方网址：https://portswigger.net/burp/](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCzOuKTRAg3bVqN1_YL%2F-MCzPSiQedEsnUc9MCv5%2Fimage.png?alt=media\&token=4b4f0e47-680d-4dd0-904b-76f90926d2d2)

3、Burpsuite JAVA环境的安装

JAVA官方下载链接：[https://www.java.com/zh\_CN/](https://www.java.com/zh_CN/)  #该链接下载的为java jdk 1.8.0，burp最新版需要使用JAVA13的版本

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCzQmyokAejgITOEyUx%2F-MCzeWmq_XBch6TbD1vN%2Fimage.png?alt=media\&token=93b902af-d505-4f0c-aa18-69c2051b6cab)

![下载完成后查看java版本](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCzQmyokAejgITOEyUx%2F-MCzeb4nYMAH8VnnjFr9%2Fimage.png?alt=media\&token=477e280c-257c-4acf-b530-f613ce4be31d)

4、安装Burpsuite

因为自己使用的是已经破解好的版本，直接打开即可。

![打开burp后的界面](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCzQmyokAejgITOEyUx%2F-MCzekYHJuJgGAgZMV2V%2Fimage.png?alt=media\&token=b5a105ad-7cb7-470e-8d32-93100955c157)

破解burp过程如下：

![Burp Suite Pro 2020.5破解方法\[正确打开方式\]](https://www.ddosi.com/wp-content/uploads/2020/06/001.gif)

5、设置Burpsuite字体

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCziLJsN_lhcDOoJxTH%2F-MCziQgVat7BFlT5y2zO%2Fimage.png?alt=media\&token=a950cba5-1a3f-4149-9edf-38e8debe0156)

6、配置浏览器代理

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCziLJsN_lhcDOoJxTH%2F-MCziW210hLzPuoUVmAb%2Fimage.png?alt=media\&token=0faea06d-1caa-42af-b6f5-44fbd6bd12ff)

7、截断HTTP请求

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCziLJsN_lhcDOoJxTH%2F-MCzj3d6mOL-V1vvttpJ%2Fimage.png?alt=media\&token=488b2ebf-6766-481f-99a3-8892fb5a9bdf)

8、在浏览器中安装Burpsuite CA证书

1. 使用系统管理员权限打开浏览器。
2. 在浏览器中输入 [http://burp/](http://burp/%E3%80%82)
3. 安装 CA证书。

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCziLJsN_lhcDOoJxTH%2F-MCzjUMPAPELmosHsPuV%2Fimage.png?alt=media\&token=7bff68bd-e445-4ee8-ac04-1c7642e5a06e)

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCziLJsN_lhcDOoJxTH%2F-MCzjYMnmjmwBk4sws9W%2Fimage.png?alt=media\&token=deb51727-bf4a-4434-bbbf-8a2e74332c6c)

![](https://172932098-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MC0hWgbNjaxH4i6ny5D%2F-MCziLJsN_lhcDOoJxTH%2F-MCzjaAD7vHN-BrBLJiG%2Fimage.png?alt=media\&token=52780380-4816-42d2-88a7-4e429e2d60a7)















