1-1 Burpsuite安装与配置

Burpsuite功能介绍

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

集所有渗透功能于一身

Burpsuite是由JAVA语言编写，所以Burpsuite是一款跨平台的软件（JAVA是一个跨平台的语言）。但是在测试过程中Burpsuite不像其他自动化测试工具不需要输入任何内容即可完成测试，而需要手动的配置某些参数触发对应的内置行为才会完成测试。

Burpsuite版本区别

Burpsuite官方网址：https://portswigger.net/burp/

最主要的区别在于Web 漏洞扫描。

Enterprise：企业版

Burpsuite JAVA环境的安装

JAVA官方下载链接：https://www.java.com/zh_CN/

建议安装版本8

查看安装是否成功

安装Burpsuite

设置Burpsuite字体

默认的字体偏小，不方便我们的长时间观看

用户界面：软件自带文件的功能效果

HTTP消息显示：截获HTTP报文的字体大小和字体

配置IE浏览器代理

从而可以让我们截断IE浏览器发出的HTTP请求

Ie浏览器>工具>Internet>局域网设置>代理服务器

把勾给去掉

端口改成8080

（不推荐使用IE浏览器，用火狐好了）

截断HTTP请求

拦截关掉，是可以正常的访问网站

截取HTTPS，会因为证书问题，而截取失败。甚至正常浏览都不行

在浏览器中安装Burpsuite CA证书

1、使用系统管理员权限打开浏览器。

2、在浏览器中输入 http://burp/。

BP安装证书的地址

3、安装 CA证书。

点击CA Certificate链接>打开>安装证书>

（有的浏览器会看不到CA Certificate，但是你可以用F12来查看,源代码里面有）

下一步>选择将所有证书放入下列存储>

浏览>选择受信任的根证书颁发机构>确定>

下一步>完成>确定>确定

试一下，发现成功了

总结

1、掌握Burpsuite安装与配置字体大小。

2、掌握抓取数据包的前提设置局域网代理。

3、掌握Burpsuite 安装CA证书的方法，让我们访问HTTPS的网站不会出现错误的情况。

4、明白了之前为什么使用旧版IE浏览器，就无法浏览一些正常的网站，那是因为我们的电脑里面没有配备各CA机构证书的公钥