当前位置： 首页 > news >正文

【渗透测试】——Brup Suite平台安装

news 2026/2/10 19:24:05

📖 前言：Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。

它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描等类似Fiddler和Postman但比其更强大的功能。

目录

  • 🕒 1. 配置Brup Suite
  • 🕒 2. 配置代理监听器
  • 🕒 3. 下载证书
  • 🕒 4. 功能模块简介

🕒 1. 配置Brup Suite

  1. 使用CMD检查是否配置好Java环境

在这里插入图片描述

  1. 下载好Brup Suite和注册机

🔎 BurpSuite官网

🔎 BurpSuite 注册机

注：安装路径不要出现中文。

在这里插入图片描述

  1. 双击注册机运行，随后点击run

在这里插入图片描述

注意：此处我用JDK版本是17.0.10，需要选择与之匹配的Brup Suite专业版本（亲测v2024.1.1.6可用），否则Brup Suite版本太高会出现下面无法运行的情况。
在这里插入图片描述

  1. 点击 I Accept

在这里插入图片描述

  1. 复制粘贴下一步

在这里插入图片描述

  1. 选择手动激活

在这里插入图片描述

  1. 将注册机的密码对应软件激活的密码，随后下一步

在这里插入图片描述

  1. 激活成功，关闭注册页面
    在这里插入图片描述

注：如果需要汉化，可以使用如下注册机，步骤与前述相同
🔎 BurpSuite注册机-带汉化

在这里插入图片描述
创建临时项目 → 下一个 → 启动Burp 就打开界面了

在这里插入图片描述

🕒 2. 配置代理监听器

BurpProxy使用监听器接收来自浏览器的HTTP请求，接下来需要在浏览器中将BURP的其中一个监听配置为代理服务器。

选择代理 → 代理设置
在这里插入图片描述

在Chrome扩展商店上下载插件foxyproxy，设置代理
在这里插入图片描述
在这里插入图片描述

简单配置一下，监听本地地址
在这里插入图片描述
选择刚刚的配置burp

在这里插入图片描述

之后我们在浏览器访问前面的joker靶机IP，就可以在BurpSuite很清晰看到访问记录，由于采用该网页采用HTTP，可以很轻易的捕获到。

在这里插入图片描述

反之如果是HTTPS的网页，就无法捕获。那是否意味着无解了呢？其实可以通过下载证书解决。

在这里插入图片描述

🕒 3. 下载证书

在Chrome的网址输入127.0.0.1:8080，点击CA Certificate，下载证书

在这里插入图片描述

在这里插入图片描述
下载完成后去Chrome设置 → 隐私与安全 → 安全 → 管理证书 → 导入

在这里插入图片描述
选择刚刚下载的文件cacert.der，一路下一步

在这里插入图片描述

注意：我们需要安装两次证书，机构如下

在这里插入图片描述

重启下Chrome，再次进入百度，发现可以正常打开了，HTTPS请求也能捕获了。

在这里插入图片描述

在这里插入图片描述

🕒 4. 功能模块简介

  • 仪表盘：仪表盘，扫描启动、暂停，用于显示任务、日志信息等
  • 目标：设置工作的目标范围(URL)，以及报文过滤、报文展示等功能
  • 代理：拦截HTTP/s请求的代理服务器，作为web浏览器与服务器的中间人，允许拦截、修改数据流
  • 测试器（Intruder）：入侵功能，对web应用程序进行攻击，还可以漏洞利用、Web应用程序模糊测试、暴力破解等。
  • 重发器（Repeater）：通过手动来触发单词HTTP请求，并分析应用程序的响应包
  • 带外工具（Collaborator）：Burp Collaborator 是 OAST 的产物，它可以帮你实现对响应不可见和异步的一个漏洞检测。
  • 定序器（Sequencer）：会话模块，用于分析那些不可预知的应用程序会话令牌和重要数据的随机性的工具。
  • 解码器：是一个进行手动执行或对应用程序数据者智能解码编码的工具.
  • 对比器：对比模块，对数据进行差异化分析
  • 插件扩展：可以加载BP拓展模块和第三方代码
  • 设置模块：可以设置项目、用户等信息

OK，以上就是本期知识点“Brup Suite平台安装”的知识啦~~ ，感谢友友们的阅读。后续还会继续更新，欢迎持续关注哟📌~
💫如果有错误❌，欢迎批评指正呀👀~让我们一起相互进步🚀
🎉如果觉得收获满满，可以点点赞👍支持一下哟~

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

相关文章：

【渗透测试】——Brup Suite平台安装

📖 前言：Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。 它主要用来做安全性…...

编程日记 2024/9/12 23:55:01

redis:全局ID生成器实现

问题：订单id不能设置为自增长的原因 id的规律性太明显， 受订单的数据量限制:若数据量过大，需要多张表存储，若自增会导致id重复 全局ID生成器：在分布式系统中用来生成全局唯一ID的工具 ID的组成： 符号位…...

编程日记 2024/9/12 23:54:00

jenkins工具的介绍和gitlab安装

使用方式 替代手动，自动化拉取、集成、构建、测试；是CI/CD持续集成、持续部署主流开发模式中重要工具；必须组件 jenkins-gitlab，代码公共仓库服务器（至少6G内存）；jenkins-server，需…...

编程日记 2024/9/12 23:52:58

【从0开始在CentOS 9中安装Tomcat】

从0开始在CentOS 9中安装Tomcat 1. 安装 Java（Tomcat 需要 Java 环境）2. 下载并安装 Tomcat3. 配置 Tomcat4. 启动 Tomcat5. 配置 Tomcat 为开机自启动6. 验证 Tomcat 运行状态7. 允许防火墙开放 8080 端口（可选） 要在 Linux 上安…...

编程日记 2024/9/12 23:51:57

学习Vue3的第五天

目录 API对比 shallowRef 与 shallowReactive 对比总结 使用场景 总结 readonly 与 shallowReadonly 对比总结 使用场景 总结 toRaw 与 markRaw 对比总结 使用场景 总结 customRef 应用场景 总结 示例：异步数据获取 Vue3新组件 Teleport Suspen…...

编程日记 2024/9/12 23:50:56

Python 类中使用 cursor.execute() 时语法错误的解决方法

在 Python 类中使用 cursor.execute() 时，出现语法错误（如 SyntaxError 或 SQL 语法相关错误）通常是因为 SQL 语句格式不正确、占位符使用不当，或参数传递方式不符合预期。以下是解决此类问题的常见方法和建议。 问题背景 在 Pyt…...

编程日记 2024/9/12 23:46:52

怎么选择靠谱AI论文生成工具？看完我的试用都会明白！

2024年上半年开始AI论文写作工具开始火了，层出不穷！作为一个经常需要写论文的懒人，我非常好奇这些AI工具的实际效果到底怎么样？为了测试不同工具的实力，我对他们都进行了试用，发现了一些意想不到的结果....…...

编程日记 2024/9/12 23:45:51

Java 每日一刊（第3期）：Hello World

文章目录 前言Hello World程序是如何执行的Hello World 里有什么本期小知识 阳光洒进窗台，花香伴着书香，静谧而温暖，仿佛时光停驻。 前言 这里是分享 Java 相关内容的专刊，每日一更。 本期将为大家带来以下内容： “…...

编程日记 2024/9/12 23:44:50

git一个项目关联多个远程仓库

一行代码就行： git remote set-url origin [想要关联的远程仓库地址]想要关联哪个就切换哪个 或者不用每次切换，集中管理： Git->Manage Remotes 点击“”，填入Name和想要关联的远程库地址 每次push时执行命令 git push [为…...

编程日记 2024/9/12 23:42:47

衡石分析平台使用手册-部署前准备

部署前准备​ 1.根据版本获取 k8s 部署配置文件。 安装版本部署文件组件依赖3.xk8s-yamlmetadb、engine、hengshi zookeeper4.0.xk8s-yamlmetadb、engine、hengshi、minio、zookeeper4.1.xk8s-yamlmetadb、engine、hengshi、minio、redis、flink、zookeeper4.2.xk8s-yamlmeta…...

编程日记 2024/9/12 23:39:44

AI大模型全栈工程师课程笔记 - RAG 检索增强生成

文章目录 \1. RAG\2. 构建流程 2.1 文档加载与切分2.2 传统检索引擎2.3 LLM接口封装2.4 构建prompt \3. 向量检索\4. 向量数据库\5. 基于向量检索的RAG\6. 进阶知识 6.1 文本分割粒度6.2 检索后再排序6.3 测试 1. RAG RAG（Retrieval Augmented Generation&#…...

编程日记 2024/9/12 23:35:37

【时时三省】c语言例题----华为机试题＜进制转换＞

山不在高，有仙则名。水不在深，有龙则灵。 ----CSDN 时时三省 1，题目 HJ5 进制转换 描述 写出一个程序，接受一个十六进制的数，输出该数值的十进制表示。 数据范围：保证结果在 1≤n≤231−1 1≤n≤231−1…...

编程日记 2024/9/12 23:33:35

根据NVeloDocx Word模板引擎生成Word（四）

前面介绍了《E6低代码开发平台》的Word模版引擎NVeloDocx，实现了表单的基本字段、子表、单张图片、二维码、条形码怎么基于NVelocity脚本输出到Word文件，都是些比较简单且常用的需求。 本篇介绍怎么基于NVeloDocx在Word中插入图表，目前只支持…...

编程日记 2024/9/12 23:31:33

C++笔记---stack和queue

1. stack的介绍及重要接口 stack---栈，是一种“先进后出，后进先出”的数据结构。 此处的stack是STL库中定义的一个类模板，用于实例化出存储各种类型数据的栈。 bool empty() const;判断栈是否为空(空true/非空false)size_t size() const;返…...

编程日记 2024/9/12 23:27:29

springboot Rabbit MQ topic 配置文件绑定队列和交换机

Spring Boot 中如何将队列和交换机绑定（含实例讲解） 在使用 Spring Boot 开发高并发的秒杀系统或者其他场景时，RabbitMQ 是常用的消息队列中间件之一。本文将详细讲解如何在配置类中通过代码将队列与交换机绑定，并指定路由键来实…...

编程日记 2024/9/12 23:24:25

Visual Studio 2019密钥

Visual Studio 2019 Enterprise（企业版）：BF8Y8-GN2QH-T84XB-QVY3B-RC4DF Visual Studio 2019 Professional（专业版）：NYWVH-HT4XC-R2WYW-9Y3CM-X4V3Y...

编程日记 2024/9/12 23:22:22

【三元组枚举中点】【树状数组】个人练习-Leetcode-1395. Count Number of Teams

题目链接&#xff1a;https://leetcode.cn/problems/count-number-of-teams/description/ 题目大意&#xff1a;给一个数组rating[]&#xff0c;求符合以下任一条件的三元组i, j, k的个数 rating[i] < rating[j] < rating[k]rating[i] > rating[j] > rating[k] …...

编程日记 2024/9/12 23:21:20

Anaconda 中遇到CondaHTTPError: HTTP 404 NOT FOUND for url的问题及解决办法

最近在跑一个开源项目遇到了以下问题&#xff0c;查了很多资料都大&#xff08;抄&#xff09;同&#xff08;来&#xff09;小&#xff08;抄&#xff09;异&#xff08;去&#xff09;的&#xff0c;解决不了根本问题&#xff0c;费了很大的劲终于得以解决&#xff0c;记录如…...

编程日记 2024/9/12 23:20:19

数据库系统 第51节 数据库事务管理

数据库事务管理是数据库管理系统&#xff08;DBMS&#xff09;中用于确保数据完整性和一致性的一组机制。事务是一组不可分割的操作序列&#xff0c;这些操作要么全部成功&#xff0c;要么全部失败。以下是数据库事务管理的关键组成部分的详细叙述&#xff1a; 1. 事务隔离级别…...

编程日记 2024/9/12 23:19:17

分解+优化+组合+对比！核心无忧！VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测

分解优化组合对比&#xff01;核心无忧&#xff01;VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测 目录 分解优化组合对比&#xff01;核心无忧&#xff01;VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.…...

编程日记 2024/9/12 23:17:15

ES6从入门到精通：前言

ES6简介 ES6&#xff08;ECMAScript 2015&#xff09;是JavaScript语言的重大更新&#xff0c;引入了许多新特性&#xff0c;包括语法糖、新数据类型、模块化支持等&#xff0c;显著提升了开发效率和代码可维护性。 核心知识点概览 变量声明 let 和 const 取代 var&#xf…...

编程新知 2025/8/18 16:42:44

React hook之useRef

React useRef 详解 useRef 是 React 提供的一个 Hook&#xff0c;用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途&#xff0c;下面我将全面详细地介绍它的特性和用法。 基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...

编程新知 2025/6/11 15:21:26

Xshell远程连接Kali（默认 | 私钥）Note版

前言:xshell远程连接&#xff0c;私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...

编程新知 2026/1/28 2:18:42

Vue3 + Element Plus + TypeScript中el-transfer穿梭框组件使用详解及示例

使用详解 Element Plus 的 el-transfer 组件是一个强大的穿梭框组件&#xff0c;常用于在两个集合之间进行数据转移&#xff0c;如权限分配、数据选择等场景。下面我将详细介绍其用法并提供一个完整示例。 核心特性与用法 基本属性 v-model&#xff1a;绑定右侧列表的值&…...

编程新知 2026/2/4 4:25:40

Debian系统简介

目录 Debian系统介绍 Debian版本介绍 Debian软件源介绍 软件包管理工具dpkg dpkg核心指令详解 安装软件包 卸载软件包 查询软件包状态 验证软件包完整性 手动处理依赖关系 dpkg vs apt Debian系统介绍 Debian 和 Ubuntu 都是基于 Debian内核 的 Linux 发行版&#xff…...

编程新知 2026/2/1 13:41:09

Java如何权衡是使用无序的数组还是有序的数组

在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...

编程新知 2025/8/3 11:17:37

django filter 统计数量 按属性去重

在Django中&#xff0c;如果你想要根据某个属性对查询集进行去重并统计数量&#xff0c;你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求&#xff1a; 方法1&#xff1a;使用annotate()和Count 假设你有一个模型Item&#xff0c;并且你想…...

编程新知 2026/1/11 2:37:51

Rust 异步编程

Rust 异步编程 引言 Rust 是一种系统编程语言，以其高性能、安全性以及零成本抽象而著称。在多核处理器成为主流的今天，异步编程成为了一种提高应用性能、优化资源利用的有效手段。本文将深入探讨 Rust 异步编程的核心概念、常用库以及最佳实践。 异步编程基础 什么是异步…...

编程新知 2025/11/17 18:58:56

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库&#xff0c;例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体&#xff0c;比如 SnowballFight、Huggy the Do…...

编程新知 2026/2/8 12:54:53

爬虫基础学习day2

# 爬虫设计领域 工商&#xff1a;企查查、天眼查短视频&#xff1a;抖音、快手、西瓜 ---> 飞瓜电商&#xff1a;京东、淘宝、聚美优品、亚马逊 ---> 分析店铺经营决策标题、排名航空&#xff1a;抓取所有航空公司价格 ---> 去哪儿自媒体&#xff1a;采集自媒体数据进…...

编程新知 2025/12/5 3:38:11