安全测试|BurpSuite工具安装与使用

前言

Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。

01 安装工具

1、BurpSuite的下载可以在官网上下载，https://portswigger.net/burp/，除了这个社区版还有专业版，不过需要付费但是会给你一个月的试用期。安装BurpSuite会用到jdk，所以必须先配置好jdk , 下载安装自行百度。

（ps:初学者如果想用专业版可以在网上找破解版本, 或者购买正版）

2、配置 BurpSuite 代理 ，打开burp 选择 proxy----->options

3、浏览器进行配置 , 这里以谷歌浏览器为例 ,其他浏览器类似，可自行百度。设置----->高级 ----->打开代理，如下图: