Burpsuite Professional安装及使用教程(抓包)

大家好，又见面了，我是你们的朋友全栈君。

1、先从吾爱破解论坛下载工具：https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip
工具运行需要Java环境，请自行安装，此处不赘述。解压完成后右击burp-loader-keygen.jar，以Java(TM) Platform SE binary的方式打开keygen

2、修改License Text为任意值

Burpsuite Professional安装及使用教程(抓包)

3、点击run启动burpsuite

Burpsuite Professional安装及使用教程(抓包)

4、如果上述方式没有成功启动burpsuite，打开cmd，进入burp-loader-keygen.jar所在目录，执行命令：java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar

Burpsuite Professional安装及使用教程(抓包)

5、打开burpsuite成功

Burpsuite Professional安装及使用教程(抓包)

6、将Keygen中License复制粘贴到burpsuite中

Burpsuite Professional安装及使用教程(抓包)

点击Next

Burpsuite Professional安装及使用教程(抓包)

7、然后点击Manual activation

Burpsuite Professional安装及使用教程(抓包)

8、点击Copy request

Burpsuite Professional安装及使用教程(抓包)

9、点击Copy request，复制完成之后，将字符串粘贴到keygen的Activation Request框里，然后Activation Response框里就有了结果，如下

Burpsuite Professional安装及使用教程(抓包)

10、复制完后，将字符串粘贴到BurpSuite剩下的那个框里，如图，再点击Next显示激活成功

Burpsuite Professional安装及使用教程(抓包)

11、再点击Next显示激活成功

Burpsuite Professional安装及使用教程(抓包)

然后点击Next

Burpsuite Professional安装及使用教程(抓包)

再点击Start Burp

Burpsuite Professional安装及使用教程(抓包)

12、burpsuite主界面

Burpsuite Professional安装及使用教程(抓包)

13、激活之后，不能通过双击BurpSuite主程序来启动，否则启动之后还是需要输入key，两个文件必须放在一个目录下，启动方式有两种：

通过 keygen 上的 run 按钮来启动

在文件目录下执行java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.31.jar来启动.为了方便，可以将命令保存为一个bat

Burpsuite神奇常用功能使用方法总结

Burpsuite介绍：

一款可以进行再WEB应用程序的集成攻击测试平台。(抓https要在浏览器中导入证书)

1、学习Proxy

Burpsuite Professional安装及使用教程(抓包)

首先看标红，intercept is on 为拦截状态其对应的intercept is off 为非拦截状态,设置完代理后打开拦截状态，浏览器发起的请求会被burpsuite所拦截

Burpsuite Professional安装及使用教程(抓包)

forward: 进行请求后被拦截，点击forward可以继续此次请求，如果你点击drop则丢弃此请求数据。继续请求后能够看到返回结果

Burpsuite Professional安装及使用教程(抓包)

可以在消息分析选项卡查看这次请求的所有内容

1）Raw 这个视图主要显示web请求的raw格式，包含请求地址， http协议版本，主机头，浏览器信息，accept可接受的内容类型，字符集，编码方式，cookies等, 可以手动修改这些内容，然后在点击forward进行渗透测试

2） params 这个视图主要是显示客户端请求的参数信息，get或者post的参数，cookies参数，也可以修改

3）headers是头部信息和Raw其实差不多，展示更直观

4）Hex 这个视图显示Raw的二进制内容

注意：默认情况下，BurpProxy只拦截请求的消息，普通的文件如css,js,图片是不会拦截的，当然，想拦截什么都可以设置,我们现在知道了怎么设置代理，怎么安装，怎么进行请求拦截，怎么修改请求发起的内容向服务端进行渗透，接下来我们学习一下怎么控制这些拦截

Burpsuite Professional安装及使用教程(抓包)

上图为http history 所有拦截的历史均会被记录起来

Burpsuite Professional安装及使用教程(抓包)

Burp Proxy的拦截功能主要由Intercept选项卡中的Forward、Drop、Interception is on/off、Action构成，它们的功能分别是： Forward的功能是当你查看过消息或者重新编辑过消息之后，点击此按钮，将发送消息至服务器端。 Drop的功能是你想丢失当前拦截的消息，不再forward到服务器端。Interception is on表示拦截功能打开，拦截所有通过Burp Proxy的请求数据；Interception is off表示拦截功能关闭，不再拦截通过Burp Proxy的所有请求数据。 Action的功能是除了将当前请求的消息传递到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer组件外，还可以做一些请求消息的修改，如改变GET或者POST请求方式、改变请求body的编码，同时也可以改变请求消息的拦截设置，如不再拦截此主机的消息、不再拦截此IP地址的消息、不再拦截此种文件类型的消息、不再拦截此目录的消息，也可以指定针对此消息拦截它的服务器端返回消息。

2、burpsuite使用（抓包、截包、改包）

这里推荐火狐浏览器来配合burp使用。

1）设置浏览器

工具-选项-网络设置-设置，将连接设置改为手动代理配置

Burpsuite Professional安装及使用教程(抓包)