Burpsuite 使用教程

Posted 2023-03-28 杨乙燃5132

目录

一、简介

二、Kali 下的基本配置及使用

1、 启动 burpsuite

2、点击 Next，进入下一个页面，点击 Start Burp 启动。 

三、基本功能配置及使用

3.1、 Burpsuite 代理截获通信的配置及使用

3.2、CA 证书问题配置

3.3、通信数据截获

3.4 Burpsuite Intruder

---

一、简介

Burpsuite 是用于攻击 web 应用程序的集成平台。它包含了许多 Burp 工具，这些不 同的 Burp 工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一 种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过 程。所有的工具都共享一个能处理并显示 HTTP 消息，持久性，认证，代理，日志，警 报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。其多种功能可以帮我们 执行各种任务.请求的拦截和修改,扫描 web 应用程序漏洞,以暴力破解登陆表单,执行会话 令牌等多种的随机性检查。

二、Kali 下的基本配置及使用

1、 启动 burpsuite

在命令行输入 burpsuite 直接打开。

$burpsuite

新版本的 Kali 可能会出现以下提示，直接跳过 

 

2、点击 Next，进入下一个页面，点击 Start Burp 启动。 

三、基本功能配置及使用

3.1、 Burpsuite 代理截获通信的配置及使用

1、浏览器代理配置

要使用 Burpsuite 截获浏览器的通信数据，需要将浏览器中的代理设置为 Burpsuite

软件中的代理配置（Burpsuite 代理默认监听 127.0.0.1:8080 端口）

 

注：各个浏览器的代理设置方法略有区别，以下以 firefox 浏览器为例，其他浏览器

请上网查询相关代理设置方法。

 

3.2、CA 证书问题配置

如果使用 burpsuite 代理访问启用 https 协议的网站，会出现报警，需要进行 CA 证

书的配置。

（1）Burp 导出证书

方法一：在 Burp 中进行配置，导出证书。

Export 建议选择第一个，不需要私钥，然后进行导出，再到浏览器中导入。

方法二：访问“http://burp”，保存证书。

（2）浏览器导入证书

以 FireFox 为例，打开“Perference --> Advanced”进行导入

 

 

3.3、通信数据截获

默认 Burp 是开启通信数据截获的，当启动 Burp 后就，访问网页就可以看到截获的

信息。

注意：Burp 默认拦击请求（request）流量，不拦截响应(response)流量。如果想要拦

截 Response，或者自定义，需要设置“Proxy --> Options”的相关选项。

（1）自定义截获请求

解释：

不截获 GIF，JPG 等一些图片文件或者 JS 这样的资源文件，因为通常这些文件不存在漏洞； 两个选项（Auto 开头），第二个建议勾选。

（2）自定义截获响应 默认不截获，可以打上勾，默认勾选的是：text 形式，就是网页信息。

（3）自定义截获 WebSocket（需要可以配置）

（4）响应修改项

可以适当地修改相应内容，来更好地渗透，建议勾选以下较为有用的选项。

（5）匹配替换

可以把所有的请求或者响应中的某些参数修改，在后边的渗透过程中可能会用到，

方便操作。

（6）截获演示

测试的目标：172.18.206.150

Kali 机器 IP：172.18.211.100

使用浏览器访问一次，截获成功，然后查看 Target 就可以看到访问过的网站：

解释：

这里灰色和黑色的区别是：黑色 URL 是我实际访问到的，灰色的是可以访问，但没有访问的，

其实就是 Burp 自动爬网的结果。

3.4 Burpsuite Intruder

Burpsuite Intruder 功能可以理解为暴力破解。

以暴力破解目标 172.18.206.150 账号密码为例：

（1）浏览器访问 172.18.206.150，使用 burp 截获通信数据

（2）选中截获的通信数据，右键选择“send to intruder”，使用 burp 截获通信数据

点击进入“Intruder”模块，查看攻击目标（Target）配置，burp 会根据截获的通信 数据自动填充目标和端口。

（3）点击进入“Positions”，配置暴力破解攻击的攻击方式和攻击的位置（参数）

要重点注意的是上方的 Attack type（攻击类型），总共有四种：

Sniper 方式：

新建一个用户字典：user 用来破解用户名

再新建一个密码字典：pass 用来破解密码：

 

在Payloads 选项中导入字典：注意我这里把两个字典合在一起加载了，而且 Payload

Set 选择是 1。点击最上方工具栏的 Intruder 的 Start 开始：

 

通过观察可以发现：Sniper 方式是固定第二个位置的值（默认值），然后对第一个位置利用 字典暴破，字典循环完之后固定第一个位置（默认值），暴破第二个位置。 1、Battering ram： 通过和上边一样的导入测试之后，发现这种爆破方式是：第一个位置和第二个位置的值一样， 都是字典里面的条目。显然，想爆破用户名密码不能用这种方式。 2、Pitchfork： 这种方式就不能只指定一个字典文件了：需要在 Payload set 1 里面指定 user 文件，在 Payloa d set 2 里面指定 pass 文件。 观察结果会发现，这种方式的爆破方法是，取第一个字典的第 n 项和第二个字典的第 n 项组 合进行爆破。显然这种方式不适合用户名密码爆破 3、Cluster Bomb： 这种方式是最完善的，用 User 里面的每一项和 Pass 里面的每一项都进行组合，来爆破。所以 在这里爆破用户名密码适合使用这一种。 4、 Burpsuite Repeater Repeater 是 burpsuite 的一个重要功能，可以将我们截获的通信数据进行修改后重新发送给服 务器。是渗透测试经常用到的一个功能。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Burpsuite详细教程

Burpsuite是一种功能强大的Web应用程序安全测试工具。它提供了许多有用的功能和工具，可以帮助用户分析和评估Web应用程序的安全性。在本教程中，我们将介绍如何安装、配置和使用Burpsuite，并提供一些常用的命令。

第一步：安装Burpsuite

您可以从Portswigger官方网站下载适用于您的操作系统的Burpsuite安装程序。安装过程非常简单，并且会引导您完成设置向导。

第二步：启动Burpsuite

在安装Burpsuite后，您需要启动Burpsuite并登录主界面。您可以使用以下命令来启动Burpsuite：

java -jar burp.jar

该命令将启动Burpsuite控制台。

第三步：配置代理

在成功启动Burpsuite后，您需要配置代理以便捕获和分析HTTP/HTTPS流量。您可以按照以下步骤进行设置：

• 在Burpsuite主界面中选择 “Proxy”。
• 打开 “Intercept” 选项卡，在上方的开关切换为 “On”。
• 配置浏览器代理以使用Burpsuite，包括设置IP和端口号。

第四步：扫描目标网站

在配置代理后，您可以使用Burpsuite对目标网站进行扫描和分析。您可以按照以下步骤进行设置：

• 在Burpsuite主界面中选择 “Target”。
• 单击 “New Scope”，输入目标网站的URL并确认。
• 查看目标网站的所有请求和响应，并使用其他工具获取有关目标网站的更多信息。

第五步：使用漏洞扫描器

在扫描目标网站后，您可以使用Burpsuite的漏洞扫描器来查找潜在的漏洞和弱点。您可以按照以下步骤进行设置：

• 在Burpsuite主界面中选择 “Scanner”。
• 单击 “New Scan”，输入扫描任务名称和目标网站URL并确认。
• 配置扫描选项，如包括或排除URL、选择扫描类型等。
• 等待扫描完成后，查看结果并提供修复建议。

第六步：使用Repeater

在分析目标网站时，您可能需要修改某个请求并测试其响应。您可以使用Burpsuite的Repeater工具来进行这些操作。您可以按照以下步骤进行设置：

• 在Burpsuite主界面中选择 “Repeater”。
• 右键单击要重复的请求并选择 “Send to Repeater”。
• 在Repeater窗口中修改请求、添加头部或Cookie等。
• 点击 “Go” 按钮并查看响应结果。

第七步：使用Intruder

在进行渗透测试时，您可能需要使用Brute Force攻击等技术来破解密码或获取其他敏感信息。您可以使用Burpsuite的Intruder工具来进行这些操作。您可以按照以下步骤进行设置：

• 在Burpsuite主界面中选择 “Intruder”。
• 右键单击要攻击的请求并选择 “Send to Intruder”。
• 配置Payload的位置和类型，并添加Payload列表。
• 点击 “Start Attack” 按钮并查看结果。

常用命令：

除了上述步骤外，您还可以使用以下常用命令来帮助您更好地使用Burpsuite：

• 启动Burpsuite控制台：

java -jar burp.jar

• 配置代理端口：

--proxy-port <port-number>

• 启动Burpsuite并加载某个配置文件：

java -jar burp.jar --project-file=<file-path>

• 在命令行模式下启动Burpsuite：

java -classpath burp-loader-keygen.jar burp.StartBurp

• 打开某个扫描结果：

python parse_burp_scan.py <scan-file-path> <vulnerability-id>

总结：

Burpsuite是一种功能强大的Web应用程序安全测试工具，可以帮助用户分析和评估Web应用程序的安全性。本教程涵盖了安装、配置和使用Burpsuite的基础知识。我们还介绍了一些常用命令，帮助您更好地使用Burpsuite。如果您需要更深入地了解其高级功能，请参阅相关文档或在线资源。