运维安全-BurpSuite安装

Posted 2021-11-28

软件所需环境：jdk1.8，因为是java开发的
下图为界面图片，学习是为了获取HTTP的数据包，进行拦截，修改数据库包的测试。

1.安装JDK，并配置环境变量。
2.找到burpsuite.jar文件，单击右键，打开方式，用java打开，如下图。
3.
4.
5.
6.
7.设置本地拦截

下述箭头地方，设置代理，需要监听的端口。
设置完后，用火狐浏览器打开，并在火狐浏览器里设置代理。见下图2


访问http的网页时，会被拦截并给出如下提示

如果，需要放行时，点击Forward。
如果不需要这个包，可直接丢弃掉。

如果想修改数据包，单击右键，见下图操作。之后点击go，就会发送一个数据包过去，右边就会返回响应结果。