欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 教育 > 幼教 > Burpsuite的安装使用说明——【渗透工具介绍与使用】

Burpsuite的安装使用说明——【渗透工具介绍与使用】

2025/9/21 16:22:41 来源:https://blog.csdn.net/m0_63100066/article/details/143770236  浏览:    关键词:Burpsuite的安装使用说明——【渗透工具介绍与使用】

# 前记
**工欲善其事必先利其器,本系列先介绍一些常见的安全工具的安装与使用**
该文章介绍的是Burpsuite的安装使用说明

> 🍀 作者简介
> 小菜鸡罢了,研究过漏洞、扫过端口、写过脚本,迷恋着CTF,脑袋里充满了各种安全知识的碎片。做过小小的渗透测试,捉过一两个小漏洞,但依然每天在进阶的路上磕磕绊绊。
> 总之,网络安全的世界大得很,前路漫漫,但我就是想知道,今天能不能攻下一个新的“堡垒”?

> 🍁 个人主页: [杭椒](https://blog.csdn.net/m0_63100066?type=blog) 
> 🍂 我就不信我上不了热榜!
 

1.前提准备

需要该软件安装包点击下方点击icon-default.png?t=O83Ahttps://pan.baidu.com/s/1EdNzGDlPKhU6SXzx_0a2Dw?pwd=6666(请严谨安装本文提供安装包,不同版本的可能与文章内步骤不一样):

2.JAVA JDK环境变量配置

配置变量之前输入法调英文模式

右键点击“我的电脑”———“属性”——左上角点击“高级系统设置”

·配置JAVA_HOME,  参考下图  新建系统变量不是用户变量

变量名JAVA_HOME

变量值C:\Program Files\Java\jdk1.8.0_101

上面的变量值参考实际安装目录路径的内容去复制粘贴

·配置classpath,参考下图   变量值的 .;  都要复制

变量名classpath

变量值.;%JAVA_HOME%\lib;

·编辑path变量  参考下图一和图二

系统变量中找到path变量  双击  弹出编辑窗口,添加两条变量,分别为

%JAVA_HOME%\bin

%JAVA_HOME%\jre\bin

·完成检测

打开CMD,分别输入

Java  回车  测试

Javac  回车  测试

如失败则显示‘不是内部命令也不是外部命令’。如成功,结果如下

3.Burpsuite安装

安装见该文章,全网浏览量最高,最详细介绍!!!BurpSuite v2.1(含中文版)的保姆级安装与使用_burpsuite中文版-CSDN博客

BurpSuite v2.1(含中文版)的保姆级安装与使用_burpsuite中文版-CSDN博客文章浏览阅读5.7w次,点赞135次,收藏308次。本文保姆级的说明了BurpSuite的安装和使用(包括中文版),以及下载链接,欢迎大家的三联~_burpsuite中文版https://blog.csdn.net/m0_63100066/article/details/128355365?fromshare=blogdetail&sharetype=blogdetail&sharerId=128355365&sharerefer=PC&sharesource=m0_63100066&sharefrom=from_link

4.Burpsuite使用

使用同上!!!

BurpSuite v2.1(含中文版)的保姆级安装与使用_burpsuite中文版-CSDN博客文章浏览阅读5.7w次,点赞135次,收藏308次。本文保姆级的说明了BurpSuite的安装和使用(包括中文版),以及下载链接,欢迎大家的三联~_burpsuite中文版https://blog.csdn.net/m0_63100066/article/details/128355365?fromshare=blogdetail&sharetype=blogdetail&sharerId=128355365&sharerefer=PC&sharesource=m0_63100066&sharefrom=from_link

4.1.设置代理

4.1.1.Burpsuite代理设置

在Burpsuite中默认代理是127.0.0.1:8080。当然你也可以设置其它的端口代理。位置:proxy>Options。

4.1.2.浏览器代理设置

我这里以火狐举例子,直接进入设置搜索代理,设置代理,这里的代理ip和端口要和Burpsuite一样就可以了。

4.1.3.抓包测试

4.2.界面调整

刚打开软件会发现界面很大,同时字也比较大。这里就可以去user options>Display去调整到自己合适的界面。

4.3.界面使用

4.3.1.intercept界面使用

这个界面会是我们最常用的界面,能够对http发送的流量进行拦截分析。

4.3.2.右键使用

当然这里还右键还有很多其它的功能。

4.3.3.http hitsory界面使用

这个界面主要是用来记录请求过的链接。

4.3.4.Options界面使用

这个界面就是之前提到的修改代理的界面,这个界面的主要功能也就是修改代理这个了。

4.4.Target界面使用

4.4.1.Site map界面使用

这个界面主要是用于在抓取流量后,查看这个页面内的其它链接,属于一个辅助作用。

4.5.intruder界面使用

 4.5.1.发送数据

这里首先需要将数据包发送到intruder界面。

4.5.2.攻击类型使用

Sniper:狙击手单点模式,将数据逐一填充到指定位置。

Battering ram:将数据同时填充到多个指定位置,例A字典的数据同时填充到两个位置。

Pitchfork:将每个字典逐一对称匹配,例如A字典的1号位与B字典的1号位匹配,绝不相交匹配。

Cluster bomb:将每个字典逐一交叉匹配,例如A字典的所有位与B字典的所有位都匹配。

4.6.Decoder加解密界面

 4.6.1.基础页面

4.6.2.使用操作

默认只有一个框,当输入编码内容后,会自动生成另外一个框,用于显示解密后的内容。

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com