文章目录
0x00 前言
Burp Suite 是用于攻击 web 应用程序的集成平台,包含了许多工具。Burp Suite为这些工具设计了许多接口,以加快攻击应用程序的过程。此文章主要对 Burpsuite 安装过程中使用到的工具链接做一个备忘,以便于下次安装。
0x01 环境说明
Windows 10 |
JDK 17.0.4.1 |
BurpLoaderKeygen |
Burpsuite 2022.12.5 |
0x02 准备工作
首先对需要使用到的工具进行下载,Burpsuite 版本根据自身需求选择即可,注意要与 JDK 版本匹配。由于版权原因,部分图片不能正常发出。
Ⅰ下载Burpsuite(选择JAR)
https://portswigger.net/burp/releases/professional-community-2022-12-5?requestededition=professional&requestedplatform=
Ⅱ下载BurpLoaderKeygen
https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases
Ⅲ下载JDK
https://www.oracle.com/java/technologies/downloads/#jdk18-windows
0x03 安装JDK
Ⅰ运行java安装包
Ⅱ点击Change修改jdk路径
Ⅲ安装完成
0x04 配置JDK环境
Ⅰ打开系统属性
win + R #--键盘快捷键--sysdm.cpl
Ⅱ选择高级,环境变量
Ⅲ在系统变量中新建一个JAVA环境变量并写入jdk安装路径
JAVA_HOMEE:\Java 17.0.5
Ⅳ双击Path环境变量,写入bin目录
%JAVA_HOME%\bin%JAVA_HOME%\jre\bin
Ⅴ查看java,显示版本号则完成环境配置
java -version
0x05 Burpsuite安装
Ⅰ将下载好的BurpLoaderKeygen和burpsuite放在一个文件夹中
Ⅱ运行BurpLoaderKeygen
Ⅲ将注册机中的许可证密钥复制粘贴到打开后的burp suite软件输入许可证代码选项框中
Ⅳ选择Manual activation
Ⅴ将burp suite软件中的代码粘贴到注册机的第二个选项框中,激活响应中会生成激活代码
Ⅵ在激活响应中生成的激活代码复制粘贴到burp suite软件中的第三行选项框中,点击下一个
Ⅶ到这里即安装成功,您的许可证已成功安装并激活
Ⅷ点击next即可开始使用burp suite软件
0x06 Burpsuite环境配置
文中使用的环境在 Google chrome 浏览器中,别的浏览器过程也与之类似。
Ⅰ在burp suite软件中开启代理
Ⅱ在浏览器中访问URL127.0.0.1:8080
http://127.0.0.1:8080/
Ⅲ选择右上角的CA Certificate下载软件需要的信任证书
Ⅳ在浏览器中选择设置
Ⅴ在高级中选择隐私和安全性
Ⅵ在隐私设置和安全性中选择管理证书的选项
Ⅶ导入刚刚下载好的CA证书即可
Ⅷ选择刚刚下载的CA证书
Ⅸ将证书存储在受信任的根证书颁发机构中
Ⅹ点击完成即可成功导入
0x07 Burpsuite设置代理
Ⅰ打开Google Chrome中的设置并选择隐私设置和安全性选项
Ⅱ在系统目录下选择打开代理设置
Ⅲ选择局域网设置
Ⅳ只对代理服务器中的地址进行设置,设置地址为http://127.0.0.1,端口为8080
0x08 Burpsuite使用验证
安装好浏览器 CA 认证证书及代理后,即可正常使用 Burp Suite 软件进行抓包改包等功能进行渗透测试操作了,那么软件是否能够正常使用需要测试验证。
Ⅰ重启浏览器
Ⅱ在burp suite软件中开启拦截进行抓包测试
Ⅲ浏览器访问www.baidu.com检测是否正常抓包,测试可以正常使用
0x09 Burpsuite设置快捷启动
因为 Burpsuite 是一款使用 Java 语言编写的一个安全审计与扫描套件,每次启动都需要调用 Java 启动参数来执行。为了方便工作和学习,我们也可以自行设置 Burpsuite 的快捷启动。
Ⅰ在Burpsuite目录中创建一个 run.bat 批处理文件,这个文件用来启动Burpsuite软件;创建一个 start.vbs 快捷启动脚本,这个文件用来快捷启动Burpsuite软件。
Ⅱ编辑 run.bat 文件,为文件设置Burpsuite启动参数。关于Burpsuite的启动参数可以参考 BurpLoaderKeygen 文件包中的启动参考选项。设置成功后点击 run.bat 批处理文件可以打开Burpsuite软件
javaw -noverify --add-opens=java.desktop/javax.swing=ALL-UNNAMED --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED -javaagent:BurpLoaderKeygen.jar -jar burpsuite_pro_v2022.12.5.jar
Ⅲ编辑 start.vbs 文件,为文件设置Burpsuite快捷启动参数。设置成功后,点击 start.vbs 文件会调用 run.bat 批处理文件用来打开Burpsuite软件。
Set ws = CreateObject("Wscript.Shell")ws.run "cmd /c run.bat",vbhide
Ⅳ给 start.vbs 快捷启动脚本添加一个快捷方式,重命名为 Burpsuite 并设置一个logo。
Ⅴ启动验证Burpsuite是否正常启动,验证可以正常启动Burpsuite软件。
Ⅵ这里附上Burpsuite.jpg的 logo 图片
https://convertio.co/zh/jpg-ico/ #jpg图片转换为ico图标
0x10 总结
至此 Burp suite 安装配置完成。由于作者水平有限,文中若有错误与不足欢迎留言,便于及时更正。
来源地址:https://blog.csdn.net/m0_51191308/article/details/126564434