Burpsuite
- Web安全工具中的瑞士军刀
- 统一的集成工具发现全部现代WEB安全漏洞
- PortSwigger公司开发
-
- Burp Free
- Burp Professional
- http://www.portswigger.NET
- 所有的工具共享一个能处理并显示HTTP消息的可扩展框架，模块之间无缝交换信息
安装
- 首先卸载原有的社区版本
apt-get remove brupsuite - 之后去官网下载包‘
文章插图
- 之后去下载注册机
https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases 
文章插图
- 将文件递归拷贝到bin目录中
# sudo cp -r BurpLoaderKeygen.jar burpsuite_pro_v2022.3.9.jar /usr/bin - 运行注册机
JAVA -jar BurpLoaderKeygen.jar 
文章插图
【Web渗透扫描工具Burpsuite】
文章插图
文章插图
文章插图
文章插图
文章插图
- 之后设置快捷启动
cd /usr/binsudo vim burpsuite#!/bin/shjava -javaagent:/usr/bin/BurpLoaderKeygen.jar -noverify -jar/usr/bin/burpsuite_pro_v2022.3.9.jar - 赋予可执行的权限
sudo chmod +x burpsuite - 创建快捷方式
# cd /usr/share/Applications# sudo vim kali-burpsuite.desktop [Desktop Entry]Name=burpsuiteEncoding=UTF-8Exec=sh -c "/usr/bin/burpsuite"Icon=kali-burpsuiteStartupNotify=falseTerminal=falseType=ApplicationCategories=03-webapp-analysis;03-06-web-application-proxies;X-kali-Package=burpsuiteStartupWMClass=burp-StartBurp 然后在命令行输入brupsuite即可！’
文章插图
启用代理功能
- 首先点击Proxy
文章插图
- 点下这个就是开启截断
文章插图
- 默认侦听8080端口，且只侦听环回接口
文章插图
文章插图
- 浏览器安装证书
文章插图
- 如果你浏览器配置了8080的代理，然后的burp开启了截断，你访问的时候必须通过才能正常访问
文章插图
- 当你浏览器设置了代理，点击target，会显示所有请求的内容
文章插图
但是浏览器会访问很多，我们想看的却没有；可以使用scope过滤
文章插图
文章插图
然后我们只把我们想看得留下来了
文章插图
BP的功能十分强大，自己慢慢去学习领悟吧！
推荐阅读
- 基于阿里云实现WEB访问故障转移静态提示页面
- 流量加密怎么办？主流webshell管理工具流量解密分析
- nginx 反向代理web网站
- Web前端开发推荐 6 个实用的 Vue 组件库
- 围读web3.0，什么是Defi
- 什么是Web3.0，与当下Web有什么区别，在未来真的能实现吗？
- .Net WebApi 实现 接口版本控制并打通Swagger支持
- 图扑 Web 可视化引擎在仿真分析领域的应用
- SpringBoot 各种 Web 容器服开启 AccessLog 日志
- 推荐2家国内比较好用的web组态可视化平台