BurpSuite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具,这些不同的burp工具通过协同工作,有效的分享信息,支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。

本次分享一下软件和基本使用方法以及利用插件配置代理的方法

安装

链接:https://pan.baidu.com/s/10oW26D-8GHXFnHxfVqma8A 
提取码:kacn

此为英文版BurpSuite,另外还有汉化版,如果有需要可以私聊(比较建议英文版)

下载压缩包后直接解压,解压后只有两个文件

Burpsuite 安装javabanben burpsuite怎么安装_火狐浏览器

 打开第一个文件

Burpsuite 安装javabanben burpsuite怎么安装_安全_02

 点击RUN便可运行

Burpsuite 安装javabanben burpsuite怎么安装_web安全_03

依次点击右下角Next-> Start Burp便可开始使用BurpSuite

Burpsuite 安装javabanben burpsuite怎么安装_抓包_04

基础教程 

普通代理配置方法

接下来需要在浏览器挂代理

此处用火狐浏览器进行示范

打开设置界面

Burpsuite 安装javabanben burpsuite怎么安装_抓包_05

 点击常规->设置

Burpsuite 安装javabanben burpsuite怎么安装_web安全_06

 选择手动配置代理

 

Burpsuite 安装javabanben burpsuite怎么安装_web安全_07

HTTP代理输入:127.0.0.1

端口:8080

注意,此端口要和你BurpSuite里面的端口相同

查看方式

Burpsuite 安装javabanben burpsuite怎么安装_火狐浏览器_08

一般默认都是8080,如果没有特殊需求建议不要更改。

回到正题,勾选也将此代理用于HTTPS,点击确定,便成功配置好代理服务器

 

Burpsuite 安装javabanben burpsuite怎么安装_安全_09

 这个时候你会发现新打开的网页会一直停留在加载页面

 

Burpsuite 安装javabanben burpsuite怎么安装_火狐浏览器_10

 打开BurpSuite,点击Proxy,把下面的Intercept is off点成on

Burpsuite 安装javabanben burpsuite怎么安装_安全_11

 便可开始抓包,此时再刷新页面,便可抓到网页数据包

Burpsuite 安装javabanben burpsuite怎么安装_火狐浏览器_12

 至于下面该怎么用,就是在刷题过程中讲到了。

利用插件代理配置方法

如果我们每次使用都像上面一样配置,在开启代理时就不能正常联网,开开关关很麻烦,接下来给大家推荐一个利用火狐浏览器插件配置代理的方法。

首先我们打开火狐浏览器的扩展和主题

 

Burpsuite 安装javabanben burpsuite怎么安装_抓包_13

在“寻找更多附加组件”里搜索FoxyProxy 

Burpsuite 安装javabanben burpsuite怎么安装_抓包_14

Burpsuite 安装javabanben burpsuite怎么安装_安全_15

 第一个就是我们需要的插件

点击添加到Firefox

Burpsuite 安装javabanben burpsuite怎么安装_火狐浏览器_16

 就可以在右上角看到这只小狐狸

Burpsuite 安装javabanben burpsuite怎么安装_网络安全_17

 点击选项

Burpsuite 安装javabanben burpsuite怎么安装_抓包_18

 点击添加

Burpsuite 安装javabanben burpsuite怎么安装_网络安全_19

 在“代理 IP 地址或 DNS 名称”下面填入127.0.0.1

在“端口”下面填入8080

直接点保存

Burpsuite 安装javabanben burpsuite怎么安装_网络安全_20

接下来我们就可以在右上角直接选择开启代理 

Burpsuite 安装javabanben burpsuite怎么安装_web安全_21

  选择127.0.0.1:8080后再用BurpSuite抓包

Burpsuite 安装javabanben burpsuite怎么安装_网络安全_22

 可以正常使用

这样开关代理就会很方便

分享完毕