MacBook Pro M1 安装抓包工具Burp Suite教程

Posted 2023-04-03 已知逆流而上

1、下载并安装Java（这里使用的是Java11）

（1）官网下载链接：Java Downloads | Oraclehttps://www.oracle.com/java/technologies/downloads/#java11-mac

（2）打开下载文件夹->双击刚才下载的Java安装包->根据默认操作指示进行安装

（3）安装完成后，打开终端，输入：java --version

成功显示Java版本信息，说明Java安装成功。

2、下载并安装burp suite

（1）官网下载链接：

Burp Suite Release Noteshttps://portswigger.net/burp/releases

（2）打开下载文件夹->双击安装包->根据默认操作指示进行安装

（3）安装完成后，双击打开burp suite

 发现需要license key才能使用，那么接下来我们就需要用到注册机了，这里先关闭退出burp。

3、安装使用注册机（这里使用github某位大佬写的注册机）

（1）下载链接：

https://github.com/TrojanAZhen/BurpSuitePro-2.1https://github.com/TrojanAZhen/BurpSuitePro-2.1

（2）打开访达 -> 应用程序 -> 右键显示包内容

（3）把刚下载的两个jar包放到Contents-Resources- app目录下

 （4）打开app目录下的终端

输入命令启动注册机:

java -jar burp-keygen-scz.jar

 

 

 启动注册机后，再重新打开一个app目录下的终端，输入命令启动burp suite：

 java -noverify -javaagent-loader-x-Ai.jar -Xmx2048 -jar burpsuite_pro.jar 

 4、启动后，可能还会弹出输入license key窗口，此时直接使用注册机生成的注册码填入即可，如下：

回到注册机，生成License粘贴到burp

 

 

 5、经过以上一系列操作，就可以直接打开burp suite了（Next -> Start Burp）。

 6、下次如需使用Burp Suite，直接双击Burp应用即可。

-----

以上就是全部内容啦。

Burp Suite抓包讲解

目录

• • Burp Suite安装
• 介绍
• • Burp Suite 抓包
• 工具概述
• 设置代理信息
• 抓包的基本操作
• 抓HTTPS包的证书设置

Burp Suite安装

介绍

Burp Suite是一款集成化的渗透测试工具，包含了许多功能，可以帮助我们高效地完成对web应用程序的渗透测试和攻击。
由Java语言编写，执行程序是Java文件类型的jar文件，免费版可在官网下载。

1. 环境
   运行时依赖JRE，需提前安装Java环境。
   百度JDK下载即可。
   （打开cmd，输入Java-version,便可查看版本信息）

2. 环境变量配置
   右击计算机->属性->高级系统设置->环境变量->新建系统变量->变量名输入“JAVA_HOME”,变量值处输入自己的JDK安装路径
   系统变量->PATH变量->变量值前面加上“%JAVA_HOME%\\bin”
   系统变量->CLASSPATH变量，不存在则新建->变量名前面加上“.;%JAVA_HOME%\\lib\\dt.jar;%JAVA_HOME%\\lib\\tools,jar;”,
   打开cmd，输入javac，若返回帮助信息，配置成功

3. 运行
   打开jar文件即可

Burp Suite 抓包

工具概述

burp是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务端的返回信息等。burp主要拦截HTTP和HTTPS协议的流量，通过拦截，burp以中间人的方式对客户端的请求数据，服务端的返回信息做各种处理，以达到安全测试的作用。

设置代理信息

我们可以设置代理信息，拦截web浏览器的流量，并对burp代理的数据进行处理。可理解为抓包。

抓包（packet
capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

此图片为burp的一个界面展示，他的本地代理端口为8080

计算机代理到8080端口，便可在8080端口抓包

抓包的基本操作

proxy中打开intercept截断选项卡中的拦截请求

打开浏览器，输入需要访问的URL进入，便开始抓包，后续可根据自己需求对其进行操作

抓HTTPS包的证书设置

CA证书再生成

浏览器进入burp获取证书

下载安装后在浏览器的证书中进行导入