渗透学习笔记（十一）Burp Suite 总结

最新推荐文章于 2025-04-15 18:04:07 发布

nnnimok

最新推荐文章于 2025-04-15 18:04:07 发布

阅读量1.9k

点赞数 55

CC 4.0 BY-SA版权

文章标签：学习笔记

本文链接：https://blog.csdn.net/u012853375/article/details/144835878

声明！
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

前言

前面我们学习了powershell的基础，其实我们在学习的时候，不可能一篇文章或者一个视频就可以把所有知识学到的，在了解到这个方面的知识后，多去查资料，最好的阅读官方文档，在使用中学习是最好的。这一章学习一个非常重要的工具 burp suite 这个是我们学习渗透测试必不可少的神器。在学习这个工具的时候，我们要先知道它能干什么，应用在哪些方面，我一直有一个理念就是，我们学习计算机知识的时候最怕的就是完全不知道有某个知识的存在，但是只要我们意识到这个知识的存在后，这个知识也就不难了，因为我们现在可以有很多的资料来帮助我们进行学习，只要愿意去学，掌握的东西也就越多。

Burp Suite 总结

一、简介

Burp Suite 是一款极为强大的、用于Web应用程序安全测试的集成平台，由PortSwigger Web Security开发，在渗透测试领域以及CTF（Capture The Flag）竞赛中占据着举足轻重的地位。它能够无缝对接Web应用测试的各个环节，从最初的信息收集，到深入的漏洞探测，再到最后的漏洞利用与验证，为安全从业者和爱好者提供一站式解决方案，支持跨平台使用，包括Windows、Linux、macOS 操作系统。

二、安装与配置

下载：从PortSwigger官方网站https://portswigger.net/获取Burp Suite安装包，根据操作系统版本选择对应的安装文件。安装过程较为常规，遵循安装向导提示逐步操作即可完成安装。注意，BP分为社区版和专业版，另外还有企业版，其中社区版是免费的，在kali linux中也默认安装了，可以直接使用。
证书配置（针对 HTTPS）：由于Burp作为中间人代理拦截HTTPS流量，需在客户端浏览器安装Burp的CA证书。在Burp Suite中，通过“Proxy” -> “Options” -> “CA Certificate”导出证书，随后在浏览器（如Chrome、Firefox）的证书管理模块导入该证书，完成后才能顺利抓取和查看HTTPS请求与响应，避免浏览器因证书不信任抛出错误。也可以设置好代理后，访问http://burp下载证书
代理设置：开启Burp Proxy监听端口，默认是8080端口。在浏览器网络设置里，将代理服务器设置为本地地址（127.0.0.1），端口为Burp监听的端口，如此一来，浏览器发出的HTTP/HTTPS请求都会流经Burp。