当前位置： 首页 > news >正文

【渗透测试】——Brup Suite平台安装

news 2026/3/28 10:07:26

📖 前言：Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。

它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描等类似Fiddler和Postman但比其更强大的功能。

目录

  • 🕒 1. 配置Brup Suite
  • 🕒 2. 配置代理监听器
  • 🕒 3. 下载证书
  • 🕒 4. 功能模块简介

🕒 1. 配置Brup Suite

  1. 使用CMD检查是否配置好Java环境

在这里插入图片描述

  1. 下载好Brup Suite和注册机

🔎 BurpSuite官网

🔎 BurpSuite 注册机

注：安装路径不要出现中文。

在这里插入图片描述

  1. 双击注册机运行，随后点击run

在这里插入图片描述

注意：此处我用JDK版本是17.0.10，需要选择与之匹配的Brup Suite专业版本（亲测v2024.1.1.6可用），否则Brup Suite版本太高会出现下面无法运行的情况。
在这里插入图片描述

  1. 点击 I Accept

在这里插入图片描述

  1. 复制粘贴下一步

在这里插入图片描述

  1. 选择手动激活

在这里插入图片描述

  1. 将注册机的密码对应软件激活的密码，随后下一步

在这里插入图片描述

  1. 激活成功，关闭注册页面
    在这里插入图片描述

注：如果需要汉化，可以使用如下注册机，步骤与前述相同
🔎 BurpSuite注册机-带汉化

在这里插入图片描述
创建临时项目 → 下一个 → 启动Burp 就打开界面了

在这里插入图片描述

🕒 2. 配置代理监听器

BurpProxy使用监听器接收来自浏览器的HTTP请求，接下来需要在浏览器中将BURP的其中一个监听配置为代理服务器。

选择代理 → 代理设置
在这里插入图片描述

在Chrome扩展商店上下载插件foxyproxy，设置代理
在这里插入图片描述
在这里插入图片描述

简单配置一下，监听本地地址
在这里插入图片描述
选择刚刚的配置burp

在这里插入图片描述

之后我们在浏览器访问前面的joker靶机IP，就可以在BurpSuite很清晰看到访问记录，由于采用该网页采用HTTP，可以很轻易的捕获到。

在这里插入图片描述

反之如果是HTTPS的网页，就无法捕获。那是否意味着无解了呢？其实可以通过下载证书解决。

在这里插入图片描述

🕒 3. 下载证书

在Chrome的网址输入127.0.0.1:8080，点击CA Certificate，下载证书

在这里插入图片描述

在这里插入图片描述
下载完成后去Chrome设置 → 隐私与安全 → 安全 → 管理证书 → 导入

在这里插入图片描述
选择刚刚下载的文件cacert.der，一路下一步

在这里插入图片描述

注意：我们需要安装两次证书，机构如下

在这里插入图片描述

重启下Chrome，再次进入百度，发现可以正常打开了，HTTPS请求也能捕获了。

在这里插入图片描述

在这里插入图片描述

🕒 4. 功能模块简介

  • 仪表盘：仪表盘，扫描启动、暂停，用于显示任务、日志信息等
  • 目标：设置工作的目标范围(URL)，以及报文过滤、报文展示等功能
  • 代理：拦截HTTP/s请求的代理服务器，作为web浏览器与服务器的中间人，允许拦截、修改数据流
  • 测试器（Intruder）：入侵功能，对web应用程序进行攻击，还可以漏洞利用、Web应用程序模糊测试、暴力破解等。
  • 重发器（Repeater）：通过手动来触发单词HTTP请求，并分析应用程序的响应包
  • 带外工具（Collaborator）：Burp Collaborator 是 OAST 的产物，它可以帮你实现对响应不可见和异步的一个漏洞检测。
  • 定序器（Sequencer）：会话模块，用于分析那些不可预知的应用程序会话令牌和重要数据的随机性的工具。
  • 解码器：是一个进行手动执行或对应用程序数据者智能解码编码的工具.
  • 对比器：对比模块，对数据进行差异化分析
  • 插件扩展：可以加载BP拓展模块和第三方代码
  • 设置模块：可以设置项目、用户等信息

OK，以上就是本期知识点“Brup Suite平台安装”的知识啦~~ ，感谢友友们的阅读。后续还会继续更新，欢迎持续关注哟📌~
💫如果有错误❌，欢迎批评指正呀👀~让我们一起相互进步🚀
🎉如果觉得收获满满，可以点点赞👍支持一下哟~

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

相关文章：

【渗透测试】——Brup Suite平台安装

📖 前言：Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。 它主要用来做安全性…...

编程日记 2024/9/12 23:55:01

redis:全局ID生成器实现

问题：订单id不能设置为自增长的原因 id的规律性太明显， 受订单的数据量限制:若数据量过大，需要多张表存储，若自增会导致id重复 全局ID生成器：在分布式系统中用来生成全局唯一ID的工具 ID的组成： 符号位…...

编程日记 2024/9/12 23:54:00

jenkins工具的介绍和gitlab安装

使用方式 替代手动，自动化拉取、集成、构建、测试；是CI/CD持续集成、持续部署主流开发模式中重要工具；必须组件 jenkins-gitlab，代码公共仓库服务器（至少6G内存）；jenkins-server，需…...

编程日记 2024/9/12 23:52:58

【从0开始在CentOS 9中安装Tomcat】

从0开始在CentOS 9中安装Tomcat 1. 安装 Java（Tomcat 需要 Java 环境）2. 下载并安装 Tomcat3. 配置 Tomcat4. 启动 Tomcat5. 配置 Tomcat 为开机自启动6. 验证 Tomcat 运行状态7. 允许防火墙开放 8080 端口（可选） 要在 Linux 上安…...

编程日记 2024/9/12 23:51:57

学习Vue3的第五天

目录 API对比 shallowRef 与 shallowReactive 对比总结 使用场景 总结 readonly 与 shallowReadonly 对比总结 使用场景 总结 toRaw 与 markRaw 对比总结 使用场景 总结 customRef 应用场景 总结 示例：异步数据获取 Vue3新组件 Teleport Suspen…...

编程日记 2024/9/12 23:50:56

Python 类中使用 cursor.execute() 时语法错误的解决方法

在 Python 类中使用 cursor.execute() 时，出现语法错误（如 SyntaxError 或 SQL 语法相关错误）通常是因为 SQL 语句格式不正确、占位符使用不当，或参数传递方式不符合预期。以下是解决此类问题的常见方法和建议。 问题背景 在 Pyt…...

编程日记 2024/9/12 23:46:52

怎么选择靠谱AI论文生成工具？看完我的试用都会明白！

2024年上半年开始AI论文写作工具开始火了，层出不穷！作为一个经常需要写论文的懒人，我非常好奇这些AI工具的实际效果到底怎么样？为了测试不同工具的实力，我对他们都进行了试用，发现了一些意想不到的结果....…...

编程日记 2024/9/12 23:45:51

Java 每日一刊（第3期）：Hello World

文章目录 前言Hello World程序是如何执行的Hello World 里有什么本期小知识 阳光洒进窗台，花香伴着书香，静谧而温暖，仿佛时光停驻。 前言 这里是分享 Java 相关内容的专刊，每日一更。 本期将为大家带来以下内容： “…...

编程日记 2024/9/12 23:44:50

git一个项目关联多个远程仓库

一行代码就行： git remote set-url origin [想要关联的远程仓库地址]想要关联哪个就切换哪个 或者不用每次切换，集中管理： Git->Manage Remotes 点击“”，填入Name和想要关联的远程库地址 每次push时执行命令 git push [为…...

编程日记 2024/9/12 23:42:47

衡石分析平台使用手册-部署前准备

部署前准备​ 1.根据版本获取 k8s 部署配置文件。 安装版本部署文件组件依赖3.xk8s-yamlmetadb、engine、hengshi zookeeper4.0.xk8s-yamlmetadb、engine、hengshi、minio、zookeeper4.1.xk8s-yamlmetadb、engine、hengshi、minio、redis、flink、zookeeper4.2.xk8s-yamlmeta…...

编程日记 2024/9/12 23:39:44

AI大模型全栈工程师课程笔记 - RAG 检索增强生成

文章目录 \1. RAG\2. 构建流程 2.1 文档加载与切分2.2 传统检索引擎2.3 LLM接口封装2.4 构建prompt \3. 向量检索\4. 向量数据库\5. 基于向量检索的RAG\6. 进阶知识 6.1 文本分割粒度6.2 检索后再排序6.3 测试 1. RAG RAG（Retrieval Augmented Generation&#…...

编程日记 2024/9/12 23:35:37

【时时三省】c语言例题----华为机试题＜进制转换＞

山不在高，有仙则名。水不在深，有龙则灵。 ----CSDN 时时三省 1，题目 HJ5 进制转换 描述 写出一个程序，接受一个十六进制的数，输出该数值的十进制表示。 数据范围：保证结果在 1≤n≤231−1 1≤n≤231−1…...

编程日记 2024/9/12 23:33:35

根据NVeloDocx Word模板引擎生成Word（四）

前面介绍了《E6低代码开发平台》的Word模版引擎NVeloDocx，实现了表单的基本字段、子表、单张图片、二维码、条形码怎么基于NVelocity脚本输出到Word文件，都是些比较简单且常用的需求。 本篇介绍怎么基于NVeloDocx在Word中插入图表，目前只支持…...

编程日记 2024/9/12 23:31:33

C++笔记---stack和queue

1. stack的介绍及重要接口 stack---栈，是一种“先进后出，后进先出”的数据结构。 此处的stack是STL库中定义的一个类模板，用于实例化出存储各种类型数据的栈。 bool empty() const;判断栈是否为空(空true/非空false)size_t size() const;返…...

编程日记 2024/9/12 23:27:29

springboot Rabbit MQ topic 配置文件绑定队列和交换机

Spring Boot 中如何将队列和交换机绑定（含实例讲解） 在使用 Spring Boot 开发高并发的秒杀系统或者其他场景时，RabbitMQ 是常用的消息队列中间件之一。本文将详细讲解如何在配置类中通过代码将队列与交换机绑定，并指定路由键来实…...

编程日记 2024/9/12 23:24:25

Visual Studio 2019密钥

Visual Studio 2019 Enterprise（企业版）：BF8Y8-GN2QH-T84XB-QVY3B-RC4DF Visual Studio 2019 Professional（专业版）：NYWVH-HT4XC-R2WYW-9Y3CM-X4V3Y...

编程日记 2024/9/12 23:22:22

【三元组枚举中点】【树状数组】个人练习-Leetcode-1395. Count Number of Teams

题目链接&#xff1a;https://leetcode.cn/problems/count-number-of-teams/description/ 题目大意&#xff1a;给一个数组rating[]&#xff0c;求符合以下任一条件的三元组i, j, k的个数 rating[i] < rating[j] < rating[k]rating[i] > rating[j] > rating[k] …...

编程日记 2024/9/12 23:21:20

Anaconda 中遇到CondaHTTPError: HTTP 404 NOT FOUND for url的问题及解决办法

最近在跑一个开源项目遇到了以下问题&#xff0c;查了很多资料都大&#xff08;抄&#xff09;同&#xff08;来&#xff09;小&#xff08;抄&#xff09;异&#xff08;去&#xff09;的&#xff0c;解决不了根本问题&#xff0c;费了很大的劲终于得以解决&#xff0c;记录如…...

编程日记 2024/9/12 23:20:19

数据库系统 第51节 数据库事务管理

数据库事务管理是数据库管理系统&#xff08;DBMS&#xff09;中用于确保数据完整性和一致性的一组机制。事务是一组不可分割的操作序列&#xff0c;这些操作要么全部成功&#xff0c;要么全部失败。以下是数据库事务管理的关键组成部分的详细叙述&#xff1a; 1. 事务隔离级别…...

编程日记 2024/9/12 23:19:17

分解+优化+组合+对比！核心无忧！VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测

分解优化组合对比&#xff01;核心无忧&#xff01;VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测 目录 分解优化组合对比&#xff01;核心无忧&#xff01;VMD-SSA-Transformer-LSTM多变量时间序列光伏功率预测效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.…...

编程日记 2024/9/12 23:17:15

跨平台远程共享USB设备：USB Network Gate实战指南

1. 为什么需要远程共享USB设备&#xff1f; 想象一下这样的场景&#xff1a;你在家办公&#xff0c;突然需要打印一份紧急文件&#xff0c;但打印机连接在办公室的电脑上&#xff1b;或者团队协作时&#xff0c;十几个人轮流使用同一台高精度扫描仪&#xff0c;每次都要拔插USB…...

编程新知 2026/3/28 9:58:39

探索照片转3D模型：用Meshroom实现7步从2D到3D的蜕变

探索照片转3D模型&#xff1a;用Meshroom实现7步从2D到3D的蜕变 【免费下载链接】Meshroom 3D Reconstruction Software 项目地址: https://gitcode.com/gh_mirrors/me/Meshroom 定位3D重建价值&#xff1a;打破技术壁垒的开源方案 在数字创作领域&#xff0c;3D模型一…...

编程新知 2026/3/28 9:48:31

【AI大模型】----大模型后端工程实战：从架构落地到业务赋能---【第三章 】 Prompt工程与输出控制

第三章 Prompt工程与输出控制 3.1 Prompt工程核心原理与设计原则 Prompt工程是让大模型精准理解需求、输出符合预期内容的核心技术&#xff0c;其本质是通过设计合理的输入文本&#xff0c;引导模型生成符合业务要求的结果。 3.1.1 核心设计原则 明确性&#xff1a;需求描述清晰…...

编程新知 2026/3/28 9:30:24

STM32CubeIDE开发环境详解与实战指南

STM32CubeIDE开发环境全解析&#xff1a;从入门到实战1. 开发环境概述1.1 STM32CubeIDE核心特性STM32CubeIDE是基于Eclipse框架的集成开发环境&#xff0c;专为STM32微控制器设计。其主要技术特性包括&#xff1a;集成STM32CubeMX配置工具内置GCC编译工具链支持GDB调试接口跨平…...

编程新知 2026/3/28 7:37:19

【PostgreSQL】生态工具箱：从核心插件到企业级扩展的实战指南

1. PostgreSQL生态工具箱全景图 第一次接触PostgreSQL时&#xff0c;很多人会惊讶于它丰富的扩展生态。就像一位老木匠的工具箱&#xff0c;PostgreSQL提供了从螺丝刀到电锯的全套工具。我在实际项目中最深刻的体会是&#xff1a;选对工具比盲目编码更重要。比如曾经有个项目需…...

编程新知 2026/3/28 7:10:55

SmallThinker-3B-Preview惊艳表现：复杂逻辑推理任务准确率提升实测报告

SmallThinker-3B-Preview惊艳表现&#xff1a;复杂逻辑推理任务准确率提升实测报告 最近&#xff0c;一个名为SmallThinker-3B-Preview的小模型在技术社区里悄悄火了起来。你可能要问&#xff0c;现在动辄几百亿参数的大模型满天飞&#xff0c;一个只有30亿参数的“小家伙”有…...

编程新知 2026/3/28 6:44:49

Phi-3 Forest Laboratory 入门到精通：GitHub开源项目协作全流程指南

Phi-3 Forest Laboratory 入门到精通&#xff1a;GitHub开源项目协作全流程指南 你是不是也遇到过这种情况&#xff1a;自己写的代码跑得好好的&#xff0c;一跟别人合作就乱套了。版本冲突、代码覆盖、提交信息写得像天书……明明是个简单的功能开发&#xff0c;最后花在沟通…...

编程新知 2026/3/28 5:44:07

OpenClaw+GLM-4.7-Flash低成本方案：自建模型替代SaaS API

OpenClawGLM-4.7-Flash低成本方案&#xff1a;自建模型替代SaaS API 1. 为什么选择自建模型替代商业API 去年夏天&#xff0c;当我第一次尝试用OpenClaw自动化处理公司周报时&#xff0c;被OpenAI的API账单吓了一跳——简单的文档整理和摘要生成&#xff0c;一个月竟然消耗了…...

编程新知 2026/3/28 5:44:06

次元画室快速部署教程：手把手解决网络权限与配置问题

次元画室快速部署教程&#xff1a;手把手解决网络权限与配置问题 1. 环境准备与快速部署 1.1 系统要求检查 在开始部署次元画室前&#xff0c;请确保您的系统满足以下最低要求&#xff1a; 操作系统&#xff1a;Ubuntu 20.04/22.04 LTS 或 CentOS 8/9&#xff08;推荐使用Ub…...

编程新知 2026/3/28 5:28:04

别再傻傻分不清！MSATA、SATA、M.2接口实物对比与选购避坑指南

别再傻傻分不清&#xff01;MSATA、SATA、M.2接口实物对比与选购避坑指南 第一次装机时&#xff0c;看着主板上密密麻麻的接口和金手指&#xff0c;我盯着手里的硬盘愣是分不清该插哪个槽。这种尴尬在DIY圈子里太常见了——买回来的M.2固态硬盘插不进主板&#xff0c;或是错把S…...

编程新知 2026/3/28 5:12:00