当前位置： 首页 > news >正文

【渗透测试】——Brup Suite平台安装

news 2026/3/28 7:33:46

📖 前言：Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。

它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描等类似Fiddler和Postman但比其更强大的功能。

目录

  • 🕒 1. 配置Brup Suite
  • 🕒 2. 配置代理监听器
  • 🕒 3. 下载证书
  • 🕒 4. 功能模块简介

🕒 1. 配置Brup Suite

  1. 使用CMD检查是否配置好Java环境

在这里插入图片描述

  1. 下载好Brup Suite和注册机

🔎 BurpSuite官网

🔎 BurpSuite 注册机

注：安装路径不要出现中文。

在这里插入图片描述

  1. 双击注册机运行，随后点击run

在这里插入图片描述

注意：此处我用JDK版本是17.0.10，需要选择与之匹配的Brup Suite专业版本（亲测v2024.1.1.6可用），否则Brup Suite版本太高会出现下面无法运行的情况。
在这里插入图片描述

  1. 点击 I Accept

在这里插入图片描述

  1. 复制粘贴下一步

在这里插入图片描述

  1. 选择手动激活

在这里插入图片描述

  1. 将注册机的密码对应软件激活的密码，随后下一步

在这里插入图片描述

  1. 激活成功，关闭注册页面
    在这里插入图片描述

注：如果需要汉化，可以使用如下注册机，步骤与前述相同
🔎 BurpSuite注册机-带汉化

在这里插入图片描述
创建临时项目 → 下一个 → 启动Burp 就打开界面了

在这里插入图片描述

🕒 2. 配置代理监听器

BurpProxy使用监听器接收来自浏览器的HTTP请求，接下来需要在浏览器中将BURP的其中一个监听配置为代理服务器。

选择代理 → 代理设置
在这里插入图片描述

在Chrome扩展商店上下载插件foxyproxy，设置代理
在这里插入图片描述
在这里插入图片描述

简单配置一下，监听本地地址
在这里插入图片描述
选择刚刚的配置burp

在这里插入图片描述

之后我们在浏览器访问前面的joker靶机IP，就可以在BurpSuite很清晰看到访问记录，由于采用该网页采用HTTP，可以很轻易的捕获到。

在这里插入图片描述

反之如果是HTTPS的网页，就无法捕获。那是否意味着无解了呢？其实可以通过下载证书解决。

在这里插入图片描述

🕒 3. 下载证书

在Chrome的网址输入127.0.0.1:8080，点击CA Certificate，下载证书

在这里插入图片描述

在这里插入图片描述
下载完成后去Chrome设置 → 隐私与安全 → 安全 → 管理证书 → 导入

在这里插入图片描述
选择刚刚下载的文件cacert.der，一路下一步

在这里插入图片描述

注意：我们需要安装两次证书，机构如下

在这里插入图片描述

重启下Chrome，再次进入百度，发现可以正常打开了，HTTPS请求也能捕获了。

在这里插入图片描述

在这里插入图片描述

🕒 4. 功能模块简介

  • 仪表盘：仪表盘，扫描启动、暂停，用于显示任务、日志信息等
  • 目标：设置工作的目标范围(URL)，以及报文过滤、报文展示等功能
  • 代理：拦截HTTP/s请求的代理服务器，作为web浏览器与服务器的中间人，允许拦截、修改数据流
  • 测试器（Intruder）：入侵功能，对web应用程序进行攻击，还可以漏洞利用、Web应用程序模糊测试、暴力破解等。
  • 重发器（Repeater）：通过手动来触发单词HTTP请求，并分析应用程序的响应包
  • 带外工具（Collaborator）：Burp Collaborator 是 OAST 的产物，它可以帮你实现对响应不可见和异步的一个漏洞检测。
  • 定序器（Sequencer）：会话模块，用于分析那些不可预知的应用程序会话令牌和重要数据的随机性的工具。
  • 解码器：是一个进行手动执行或对应用程序数据者智能解码编码的工具.
  • 对比器：对比模块，对数据进行差异化分析
  • 插件扩展：可以加载BP拓展模块和第三方代码
  • 设置模块：可以设置项目、用户等信息

OK，以上就是本期知识点“Brup Suite平台安装”的知识啦~~ ，感谢友友们的阅读。后续还会继续更新，欢迎持续关注哟📌~
💫如果有错误❌，欢迎批评指正呀👀~让我们一起相互进步🚀
🎉如果觉得收获满满，可以点点赞👍支持一下哟~

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

相关文章：

【渗透测试】——Brup Suite平台安装

📖 前言：Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。 它主要用来做安全性…...

编程日记 2024/9/12 23:55:01

redis:全局ID生成器实现

问题：订单id不能设置为自增长的原因 id的规律性太明显， 受订单的数据量限制:若数据量过大，需要多张表存储，若自增会导致id重复 全局ID生成器：在分布式系统中用来生成全局唯一ID的工具 ID的组成： 符号位…...

编程日记 2024/9/12 23:54:00

jenkins工具的介绍和gitlab安装

使用方式 替代手动，自动化拉取、集成、构建、测试；是CI/CD持续集成、持续部署主流开发模式中重要工具；必须组件 jenkins-gitlab，代码公共仓库服务器（至少6G内存）；jenkins-server，需…...

编程日记 2024/9/12 23:52:58

【从0开始在CentOS 9中安装Tomcat】

从0开始在CentOS 9中安装Tomcat 1. 安装 Java（Tomcat 需要 Java 环境）2. 下载并安装 Tomcat3. 配置 Tomcat4. 启动 Tomcat5. 配置 Tomcat 为开机自启动6. 验证 Tomcat 运行状态7. 允许防火墙开放 8080 端口（可选） 要在 Linux 上安…...

编程日记 2024/9/12 23:51:57

学习Vue3的第五天

目录 API对比 shallowRef 与 shallowReactive 对比总结 使用场景 总结 readonly 与 shallowReadonly 对比总结 使用场景 总结 toRaw 与 markRaw 对比总结 使用场景 总结 customRef 应用场景 总结 示例：异步数据获取 Vue3新组件 Teleport Suspen…...

编程日记 2024/9/12 23:50:56

Python 类中使用 cursor.execute() 时语法错误的解决方法

在 Python 类中使用 cursor.execute() 时，出现语法错误（如 SyntaxError 或 SQL 语法相关错误）通常是因为 SQL 语句格式不正确、占位符使用不当，或参数传递方式不符合预期。以下是解决此类问题的常见方法和建议。 问题背景 在 Pyt…...

编程日记 2024/9/12 23:46:52

怎么选择靠谱AI论文生成工具？看完我的试用都会明白！

2024年上半年开始AI论文写作工具开始火了，层出不穷！作为一个经常需要写论文的懒人，我非常好奇这些AI工具的实际效果到底怎么样？为了测试不同工具的实力，我对他们都进行了试用，发现了一些意想不到的结果....…...

编程日记 2024/9/12 23:45:51

Java 每日一刊（第3期）：Hello World

文章目录 前言Hello World程序是如何执行的Hello World 里有什么本期小知识 阳光洒进窗台，花香伴着书香，静谧而温暖，仿佛时光停驻。 前言 这里是分享 Java 相关内容的专刊，每日一更。 本期将为大家带来以下内容： “…...

编程日记 2024/9/12 23:44:50

git一个项目关联多个远程仓库

一行代码就行： git remote set-url origin [想要关联的远程仓库地址]想要关联哪个就切换哪个 或者不用每次切换，集中管理： Git->Manage Remotes 点击“”，填入Name和想要关联的远程库地址 每次push时执行命令 git push [为…...

编程日记 2024/9/12 23:42:47

衡石分析平台使用手册-部署前准备

部署前准备​ 1.根据版本获取 k8s 部署配置文件。 安装版本部署文件组件依赖3.xk8s-yamlmetadb、engine、hengshi zookeeper4.0.xk8s-yamlmetadb、engine、hengshi、minio、zookeeper4.1.xk8s-yamlmetadb、engine、hengshi、minio、redis、flink、zookeeper4.2.xk8s-yamlmeta…...

编程日记 2024/9/12 23:39:44

AI大模型全栈工程师课程笔记 - RAG 检索增强生成

文章目录 \1. RAG\2. 构建流程 2.1 文档加载与切分2.2 传统检索引擎2.3 LLM接口封装2.4 构建prompt \3. 向量检索\4. 向量数据库\5. 基于向量检索的RAG\6. 进阶知识 6.1 文本分割粒度6.2 检索后再排序6.3 测试 1. RAG RAG（Retrieval Augmented Generation&#…...

编程日记 2024/9/12 23:35:37

【时时三省】c语言例题----华为机试题＜进制转换＞

山不在高，有仙则名。水不在深，有龙则灵。 ----CSDN 时时三省 1，题目 HJ5 进制转换 描述 写出一个程序，接受一个十六进制的数，输出该数值的十进制表示。 数据范围：保证结果在 1≤n≤231−1 1≤n≤231−1…...

编程日记 2024/9/12 23:33:35

根据NVeloDocx Word模板引擎生成Word（四）

前面介绍了《E6低代码开发平台》的Word模版引擎NVeloDocx，实现了表单的基本字段、子表、单张图片、二维码、条形码怎么基于NVelocity脚本输出到Word文件，都是些比较简单且常用的需求。 本篇介绍怎么基于NVeloDocx在Word中插入图表，目前只支持…...

编程日记 2024/9/12 23:31:33

C++笔记---stack和queue

1. stack的介绍及重要接口 stack---栈，是一种“先进后出，后进先出”的数据结构。 此处的stack是STL库中定义的一个类模板，用于实例化出存储各种类型数据的栈。 bool empty() const;判断栈是否为空(空true/非空false)size_t size() const;返…...

编程日记 2024/9/12 23:27:29

springboot Rabbit MQ topic 配置文件绑定队列和交换机

Spring Boot 中如何将队列和交换机绑定（含实例讲解） 在使用 Spring Boot 开发高并发的秒杀系统或者其他场景时，RabbitMQ 是常用的消息队列中间件之一。本文将详细讲解如何在配置类中通过代码将队列与交换机绑定，并指定路由键来实…...

编程日记 2024/9/12 23:24:25

Visual Studio 2019密钥

Visual Studio 2019 Enterprise（企业版）：BF8Y8-GN2QH-T84XB-QVY3B-RC4DF Visual Studio 2019 Professional（专业版）：NYWVH-HT4XC-R2WYW-9Y3CM-X4V3Y...

编程日记 2024/9/12 23:22:22

【三元组枚举中点】【树状数组】个人练习-Leetcode-1395. Count Number of Teams

题目链接&#xff1a;https://leetcode.cn/problems/count-number-of-teams/description/ 题目大意&#xff1a;给一个数组rating[]&#xff0c;求符合以下任一条件的三元组i, j, k的个数 rating[i] < rating[j] < rating[k]rating[i] > rating[j] > rating[k] …...

编程日记 2024/9/12 23:21:20

Anaconda 中遇到CondaHTTPError: HTTP 404 NOT FOUND for url的问题及解决办法

最近在跑一个开源项目遇到了以下问题&#xff0c;查了很多资料都大&#xff08;抄&#xff09;同&#xff08;来&#xff09;小&#xff08;抄&#xff09;异&#xff08;去&#xff09;的&#xff0c;解决不了根本问题&#xff0c;费了很大的劲终于得以解决&#xff0c;记录如…...

编程日记 2024/9/12 23:20:19

数据库系统 第51节 数据库事务管理

数据库事务管理是数据库管理系统&#xff08;DBMS&#xff09;中用于确保数据完整性和一致性的一组机制。事务是一组不可分割的操作序列&#xff0c;这些操作要么全部成功&#xff0c;要么全部失败。以下是数据库事务管理的关键组成部分的详细叙述&#xff1a; 1. 事务隔离级别…...

编程日记 2024/9/12 23:19:17

分解+优化+组合+对比！核心无忧！VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测

分解优化组合对比&#xff01;核心无忧&#xff01;VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测 目录 分解优化组合对比&#xff01;核心无忧&#xff01;VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.…...

编程日记 2024/9/12 23:17:15

FLUX.1-dev实战教程：像素幻梦中多LoRA叠加与风格混合生成技巧

FLUX.1-dev实战教程&#xff1a;像素幻梦中多LoRA叠加与风格混合生成技巧 1. 像素幻梦工坊简介 Pixel Dream Workshop&#xff08;像素幻梦工坊&#xff09;是基于FLUX.1-dev扩散模型构建的专业像素艺术生成工具。与传统AI绘图工具不同&#xff0c;它专为像素艺术创作优化&am…...

编程新知 2026/3/28 6:50:50

GTX1060老显卡也能跑PyTorch！保姆级Win10+CUDA11.3+cudnn8.2环境配置避坑实录

GTX1060老显卡深度学习环境搭建全指南&#xff1a;从驱动优化到PyTorch实战 手里还握着五年前入手的GTX1060显卡&#xff1f;别急着让它退役。这套经典的Pascal架构显卡依然能在深度学习入门阶段大显身手。本文将带你完整走通Win10系统下的CUDA 11.3 cuDNN 8.2 PyTorch 1.11…...

编程新知 2026/3/28 6:44:49

丹青识画系统Prompt工程指南：如何用文本描述引导更精准的风格鉴定

丹青识画系统Prompt工程指南&#xff1a;如何用文本描述引导更精准的风格鉴定 丹青识画这类AI系统&#xff0c;很多人以为它就是个“看图说话”的工具&#xff0c;把图片丢进去&#xff0c;它告诉你这是什么风格、哪个流派。这确实没错&#xff0c;但如果你只这么用&#xff0…...

编程新知 2026/3/28 6:10:29

降AIGC哪家强？2026零成本保姆级教程：DeepSeek/Kimi/豆包专属降重指令实测与差异解析

很多时候大学生写论文逻辑太严谨、话术太规范&#xff0c;反而会导致AI率过高&#xff0c;且一旦AI率过高&#xff0c;轻则退回重改&#xff0c;重则取消答辩资格&#xff0c;这后果谁都担不起。 为了帮大家有效降低aigc率&#xff0c;这周我专门针对目前市面上最主流的三款大…...

编程新知 2026/3/28 4:46:03

TIG电弧熔池一体化与MIG电弧熔滴蒸汽一体化

TIG电弧熔池一体化MIG电弧熔滴蒸汽一体化最近在搞焊接数值模拟的朋友估计都被TIG和MIG的热力耦合模型折腾过。这俩工艺看着都是电弧焊&#xff0c;实际在建模时完全不是一个次元的难度。今天咱们就扒一扒TIG熔池和MIG熔滴这对冤家的建模套路。先说TIG电弧熔池一体化建模。核心难…...

编程新知 2026/3/28 4:17:54

FanControl：颠覆式开源风扇控制工具的全方位应用指南

FanControl&#xff1a;颠覆式开源风扇控制工具的全方位应用指南 【免费下载链接】FanControl.Releases This is the release repository for Fan Control, a highly customizable fan controlling software for Windows. 项目地址: https://gitcode.com/GitHub_Trending/fa/…...

编程新知 2026/3/28 3:11:13

嵌入式轻量级3D数学库mmath：面向MCU的定点/浮点向量矩阵运算

1. 项目概述mmath是一个专为嵌入式系统设计的轻量级三维数学库&#xff0c;其核心目标是在资源受限的 MCU&#xff08;如 Cortex-M0/M3/M4&#xff09;上提供高效、无浮点依赖&#xff08;可选&#xff09;、内存占用可控的 3D 向量、矩阵、四元数及空间变换运算能力。与通用桌…...

编程新知 2026/3/28 1:07:37

PyQt新手必看：Fluent Widgets vs PyQtGraph，哪个更适合你的GUI项目？

PyQt新手指南&#xff1a;Fluent Widgets与PyQtGraph的深度对比与选型策略 当你第一次踏入PyQt GUI开发的世界&#xff0c;面对琳琅满目的框架选择&#xff0c;是否感到迷茫&#xff1f;Fluent Widgets和PyQtGraph这两个名字可能已经出现在你的搜索列表中&#xff0c;但它们究竟…...

编程新知 2026/3/28 0:07:20

告别Python环境依赖！用PyInstaller打包Tkinter/Selenium程序的最佳实践

告别Python环境依赖&#xff01;用PyInstaller打包Tkinter/Selenium程序的最佳实践 你是否遇到过这样的尴尬场景&#xff1f;精心开发的Python程序在本地运行完美&#xff0c;但分享给同事或客户时&#xff0c;对方却因为缺少Python环境或依赖库而无法使用。尤其当程序涉及图形…...

编程新知 2026/3/27 23:59:11

Qwen3-14B-AWQ模型效果深度评测：在算法题求解上的表现

Qwen3-14B-AWQ模型效果深度评测&#xff1a;在算法题求解上的表现 1. 评测背景与模型简介 在AI技术快速发展的今天&#xff0c;大语言模型在代码生成和算法解题领域展现出越来越强的能力。Qwen3-14B-Int4-AWQ作为通义千问系列的最新量化版本&#xff0c;在保持较高推理能力的…...

编程新知 2026/3/27 23:52:55