Web渗透_扫描工具Burpsuite - X黑手网-WEB渗透论坛-电脑端-X黑手网

Web渗透_扫描工具Burpsuite

Burpsuite

  • Web安全工具中的瑞士军刀

  • 统一的集成工具发现全部现代WEB安全漏洞

  • PortSwigger公司开发

    • Burp Free

    • Burp Professional

    • http://www.portswigger.net

  • 所有的工具共享一个能处理并显示HTTP消息的可扩展框架,模块之间无缝交换信息

安装

  • 首先卸载原有的社区版本

apt-get remove brupsuite
  • 之后去官网下载包‘

 

image

  • 之后去下载注册机

https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

 

image

  • 将文件递归拷贝到bin目录中

# sudo cp -r BurpLoaderKeygen.jar burpsuite_pro_v2022.3.9.jar /usr/bin
  • 运行注册机

java -jar BurpLoaderKeygen.jar

 

image

 

image

 

image

 

image

 

image

 

 

image

  • 之后设置快捷启动

cd /usr/bin
sudo vim burpsuite
    #!/bin/sh
    java -javaagent:/usr/bin/BurpLoaderKeygen.jar -noverify -jar 		   
    /usr/bin/burpsuite_pro_v2022.3.9.jar
  • 赋予可执行权限

sudo chmod +x burpsuite
  • 创建快捷方式

# cd /usr/share/applications
# sudo vim kali-burpsuite.desktop
[Desktop Entry]
Name=burpsuite
Encoding=UTF-8
Exec=sh -c "/usr/bin/burpsuite"
Icon=kali-burpsuite
StartupNotify=false
Terminal=false
Type=Application
Categories=03-webapp-analysis;03-06-web-application-proxies;
X-kali-Package=burpsuite
StartupWMClass=burp-StartBurp

然后在命令行输入brupsuite即可!’

 

image

启用代理功能

  • 首先点击Proxy

 

image

  • 点下这个就是开启截断

 

image

  • 默认侦听8080端口,且只侦听环回接口

 

image

 

image

浏览器安装证书

 

 

image

  • 如果你浏览器配置了8080的代理,然后的burp开启了截断,你访问的时候必须通过才能正常访问

 

image

  • 当你浏览器设置了代理,点击target,会显示所有请求的内容

 

image

但是浏览器会访问很多,我们想看的却没有;可以使用scope过滤

 

image

 

image

然后我们只把我们想看的留下来了

 

image

BP的功能十分强大,自己慢慢去学习领悟吧!