Burp Suite Professional 安装使用

380 阅读1分钟

下载环境依赖和burp编译安装包

我本地系统是Mac,根据各自本地系统安装略有不同。

  1. 安装java,我这里下载最新版本jdk8。

    直接下载安装包,下一步就好了。下载页面:www.java.com/zh-CN/downl…

  2. 安装ant

    brew install ant

  3. 下载Burp Suite Professional编译安装包(包含注册破解步骤)

    git地址:github.com/lishuji/Bur…

基本使用方法和代理设置

  1. 以上步骤都完成后,打开burp软件,设置代理:Proxy >> Options >> Add,如下图:

    image.png

    image.png

    点击Add以后,软件会识别到本机IP,我们只需要设置port就行了。

  2. 下载并安装证书

    image.png

    因为很多网站都是https的,所以我们在抓包的时候,浏览器会识别证书。本地浏览器打开上面设置的ip+port,下载CA证书。

    双击打开,其实就是安装证书到本地系统。

    image.png

    如果发现证书这个标志有红叉,那是因为该证书不被信任,双击PortSwigger CA,信任 - 始终信任

    image.png

  3. 配置手机端代理

    手机和电脑必须在同一个网络环境,配置手机wifi代理 >> 手动,填入上面我们配置的IP和port,保存即可。

image.png