我本地的burp suit pro文件夹,不确定能不能直接用:

链接:https://pan.baidu.com/s/1BPR-KrTOQlTEtpJYIbNqaQ 
提取码:hmra

话不多说,本人非渗透测试人员,本文主要记录自己使用的常用操作,少走弯路

注意:burp suit需要jdk运行环境,网上很多,在此不再多说

1、浏览器设置代理,本人用的谷歌浏览器,建议使用谷歌浏览器,火狐浏览器设置代理有些地方容易出问题,直接上图

渗透测试工具burp suit pro使用说明

渗透测试工具burp suit pro使用说明

注意此处设置完要点击保存,地址127.0.0.1是浏览器的地址,如需测试本地服务访问的目标地址最好不要是127.0.0.1,如果需要本地测试最好连上内网用内网的ip,不然可能导致拦截不了请求。

2、解压压缩包,目录结构如下图

渗透测试工具burp suit pro使用说明

在当前命令打开powershell(shift+鼠标右键选择打开powershell)或者cmd跳转到当前路径

执行java -jar burp-loader-******.jar

渗透测试工具burp suit pro使用说明

点击run等待运行

渗透测试工具burp suit pro使用说明

设置监听的端口,此处要和代理设置的端口相同

设置拦截请求的规则,根据自己的需要设置,需要勾选上intercept requests based on the following rules的选择框

渗透测试工具burp suit pro使用说明

设置拦截响应的规则,本文设置了比较常用的拦截到请求就同时拦截到该请求的响应,记得勾选上following rules

渗透测试工具burp suit pro使用说明

如果响应中中文乱码,可以按下列设置,请求乱码我暂时就无能为力了

渗透测试工具burp suit pro使用说明

本文主要记录自己使用的一些经验,供大家借鉴

相关文章:

  • 2021-11-30
  • 2021-12-08
  • 2021-07-24
  • 2021-07-02
  • 2022-01-01
  • 2021-11-03
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2022-01-07
  • 2021-07-17
  • 2021-06-27
  • 2021-11-26
  • 2022-12-23
  • 2021-07-08
  • 2021-06-22
相关资源
相似解决方案