渗透测试 ( 8 ) --- Burp Suite Pro 官方文档

Burp Suite 官网 ：https://portswigger.net/burp

官方文档：https://portswigger.net/burp/documentation/desktop

完整文档：https://portswigger.net/burp/documentation/contents

Burp Suite 实战指南：https://t0data.gitbooks.io/burpsuite/content/

1、安装

burpsuite 是攻击 Web 应用程序的集成平台。功能强大，是渗透测试神器。。。

• Burpsuite 安装和汉化：https://www.cnblogs.com/w1304099880/p/15031242.html
• Java 环境：https://repo.huaweicloud.com/java/jdk/
• 地址：https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

java 的安装以及环境的配置。

1. 下载 java 文件。

2. 双击下载的文件，选择安装路径。( D:\Program Files\Java )

3. 配置环境变量。配置 jdk 环境：

• 添加系统环境变量 JAVA_HOME：D:\Program Files\Java\jdk-11.0.12
• 添加到 Path：;%JAVA_HOME%\bin;

4. 验证是否安装成功。win + r  --->  cmd ，然后输入 java -version

java8 需要配置 classpath，java11 不需要配置classpath

安装 burp pro

双击下载的 exe 可执行文件，选择安装路径。(D:\BurpSuitePro)

1. 把下载的工具移动到 burp 安装的路径下。

2. 双击 BurpLoaderKeygen.jar，点击 Run，burp 运行。

3. 把 BurpLoaderKeygen.jar 中的 Liscense 内容复制到出现的窗口中，点击下一步。

4. 点击 NEXT，再次点击 Mannal Activation

5. 选择 copy request，复制到 Activation Request 中，返回 Activation Response 值。

6. 把 Activation Response 值再复制到 burp 中，点击 Next。