BurpSuite安裝及代理設置

工具準備:瀏覽器

  1. BurpSuite
  2. SwitchySharp

工具獲取:安全

連接:https://pan.baidu.com/s/1B4LQxrVfqRuKrYmzwnxn9A
提取碼:mu0t服務器

注意事項:工具

  1. 想要正常使用BurpSuite,必須先配置Java環境。
  2. SwitchySharp是一個Chrome的插件,用來進行代理設置。

BurpSuite安裝:ui

  1. 打開註冊機:burp-loader-keygen.jar,而後點擊run,license text 隨便填,而後將生成的license 複製粘貼到打開的burp裏,點擊next。

 

 

 

 

 

 

 

 

 

   2. 點擊manual activation 手動激活。插件

  3. 將request 粘貼到activation request ,將自動生成response,再粘貼到burp裏最下面的response中,點擊next。3d

 

 

 4. 從此用burpsuite 只須要先打開burp-loader-keygen.jar ,再點擊一下run便可,無需從新激活, 不然直接打開主程序仍是提示輸入 license key!!!代理

 

代理設置:blog

  以Chrome 爲例。it

  1. 打開Burpsuite,查看代理服務器地址及端口(紅框內),下面對SwitchySharp的配置要與紅框內一致,並導出證書。

 

 

 

 

 

 將其保存到合適的位置,後面須要用到。

 

 

 這是我保存的位置:

 

 

 準備工做完成,開始對瀏覽器進行代理配置。

  1. 將SwitchySharp插件添加到Chrome瀏覽器中,「更多工具」->「擴展程序」,將SwitchySharp插件拖動到Chrome瀏覽器的擴展程序中便可。

 

 

  2. 對SwitchySharp進行配置,使其能對HTTP,HTTPS進行抓包,配置代理服務器及端口與burpsuite中一致。

 

導入證書

1.打開Chrome的設置,搜索「證書」,點擊「安全」並進入。

 

 2.滑到底部,選擇「管理證書」。

 

 3. 選擇「導入」,而後一路繼續,最後將以前下載的BurpSuite的證書導入便可。

 

 

 4.最後進行抓包時記得打開代理。

 

 抓包效果(以www.baidu.com爲例):

 

相關文章
相關標籤/搜索