渗透测试工具burp suit pro使用说明

我本地的burp suit pro文件夹,不确定能不能直接用:

链接:https://pan.baidu.com/s/1BPR-KrTOQlTEtpJYIbNqaQ 
提取码:hmra

话不多说,本人非渗透测试人员,本文主要记录自己使用的常用操作,少走弯路

注意:burp suit需要jdk运行环境,网上很多,在此不再多说

1、浏览器设置代理,本人用的谷歌浏览器,建议使用谷歌浏览器,火狐浏览器设置代理有些地方容易出问题,直接上图

注意此处设置完要点击保存,地址127.0.0.1是浏览器的地址,如需测试本地服务访问的目标地址最好不要是127.0.0.1,如果需要本地测试最好连上内网用内网的ip,不然可能导致拦截不了请求。

2、解压压缩包,目录结构如下图

在当前命令打开powershell(shift+鼠标右键选择打开powershell)或者cmd跳转到当前路径

执行java -jar burp-loader-keygen.jar

点击run等待运行

设置监听的端口,此处要和代理设置的端口相同

设置拦截请求的规则,根据自己的需要设置,需要勾选上intercept requests based on the following rules的选择框

设置拦截响应的规则,本文设置了比较常用的拦截到请求就同时拦截到该请求的响应,记得勾选上following rules

如果响应中中文乱码,可以按下列设置,请求乱码我暂时就无能为力了

本文主要记录自己使用的一些经验,供大家借鉴

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章