保姆级 | 最新Burpsuite安装配置
文章目录
0x00 前言
0x01 环境说明
0x02 准备工作
0x03 安装JDK
0x04 配置JDK环境
0x05 Burpsuite安装
0x06 Burpsuite环境配置
0x07 Burpsuite设置代理
0x08 Burpsuite使用验证
0x09 Burpsuite设置快捷启动
0x10 总结
0x00 前言
Burp Suite 是用于攻击 web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。此文章主要对 Burpsuite 安装过程中使用到的工具链接做一个备忘，以便于下次安装。
0x01 环境说明
| Windows 10 |
| JDK 17.0.4.1 |
| BurpLoaderKeygen |
| Burpsuite 2022.12.5 |
0x02 准备工作
首先对需要使用到的工具进行下载，Burpsuite 版本根据自身需求选择即可，注意要与 JDK 版本匹配。由于版权原因，部分图片不能正常发出。
Ⅰ下载Burpsuite(选择JAR)
https://portswigger.net/burp/releases/professional-community-2022-12-5?requestededition=professional&requestedplatform=
Ⅱ下载BurpLoaderKeygen
https://github.com/NepoloHebo/BurpSuite-BurpLoaderKeygen/tree/main
Ⅲ下载JDK
https://www.oracle.com/java/technologies/downloads/#jdk18-windows
0x03 安装JDK
Ⅰ运行java安装包
Ⅱ点击Change修改jdk路径
Ⅲ安装完成
0x04 配置JDK环境
Ⅰ打开系统属性
win + R #--键盘快捷键--sysdm.cpl
Ⅱ选择高级，环境变量
Ⅲ在系统变量中新建一个JAVA环境变量并写入jdk安装路径
JAVA_HOMEE:\Java 17.0.5
Ⅳ双击Path环境变量，写入bin目录
%JAVA_HOME%\bin%JAVA_HOME%\jre\bin
Ⅴ查看java，显示版本号则完成环境配置
java -version
0x05 Burpsuite安装
Ⅰ将下载好的BurpLoaderKeygen和burpsuite放在一个文件夹中
Ⅱ运行BurpLoaderKeygen
Ⅲ将注册机中的许可证密钥复制粘贴到打开后的burp suite软件输入许可证代码选项框中
Ⅳ选择Manual activation
Ⅴ将burp suite软件中的代码粘贴到注册机的第二个选项框中，激活响应中会生成激活代码
Ⅵ在激活响应中生成的激活代码复制粘贴到burp suite软件中的第三行选项框中，点击下一个
Ⅶ到这里即安装成功，您的许可证已成功安装并激活
Ⅷ点击next即可开始使用burp suite软件
0x06 Burpsuite环境配置
文中使用的环境在 Google chrome 浏览器中，别的浏览器过程也与之类似。
Ⅰ在burp suite软件中开启代理
Ⅱ在浏览器中访问URL127.0.0.1:8080
http://127.0.0.1:8080/
Ⅲ选择右上角的CA Certificate下载软件需要的信任证书
Ⅳ在浏览器中选择设置
Ⅴ在高级中选择隐私和安全性
Ⅵ在隐私设置和安全性中选择管理证书的选项
Ⅶ导入刚刚下载好的CA证书即可
Ⅷ选择刚刚下载的CA证书
Ⅸ将证书存储在受信任的根证书颁发机构中
Ⅹ点击完成即可成功导入
0x07 Burpsuite设置代理
Ⅰ打开Google Chrome中的设置并选择隐私设置和安全性选项
Ⅱ在系统目录下选择打开代理设置
Ⅲ选择局域网设置
Ⅳ只对代理服务器中的地址进行设置，设置地址为http://127.0.0.1，端口为8080
0x08 Burpsuite使用验证
安装好浏览器 CA 认证证书及代理后，即可正常使用 Burp Suite 软件进行抓包改包等功能进行渗透测试操作了，那么软件是否能够正常使用需要测试验证。
Ⅰ重启浏览器
Ⅱ在burp suite软件中开启拦截进行抓包测试
Ⅲ浏览器访问www.baidu.com检测是否正常抓包，测试可以正常使用
0x09 Burpsuite设置快捷启动
因为 Burpsuite 是一款使用 Java 语言编写的一个安全审计与扫描套件，每次启动都需要调用 Java 启动参数来执行。为了方便工作和学习，我们也可以自行设置 Burpsuite 的快捷启动。
Ⅰ在Burpsuite目录中创建一个 run.bat 批处理文件，这个文件用来启动Burpsuite软件；创建一个 start.vbs 快捷启动脚本，这个文件用来快捷启动Burpsuite软件。
Ⅱ编辑 run.bat 文件，为文件设置Burpsuite启动参数。关于Burpsuite的启动参数可以参考 BurpLoaderKeygen 文件包中的启动参考选项。设置成功后点击 run.bat 批处理文件可以打开Burpsuite软件
javaw -noverify --add-opens=java.desktop/javax.swing=ALL-UNNAMED --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED -javaagent:BurpLoaderKeygen.jar -jar burpsuite_pro_v2022.12.5.jar
Ⅲ编辑 start.vbs 文件，为文件设置Burpsuite快捷启动参数。设置成功后，点击 start.vbs 文件会调用 run.bat 批处理文件用来打开Burpsuite软件。
Set ws = CreateObject("Wscript.Shell")ws.run "cmd /c run.bat",vbhide
Ⅳ给 start.vbs 快捷启动脚本添加一个快捷方式，重命名为 Burpsuite 并设置一个logo。
Ⅴ启动验证Burpsuite是否正常启动，验证可以正常启动Burpsuite软件。
Ⅵ这里附上Burpsuite.jpg的 logo 图片
Burpsuite.jpg
https://convertio.co/zh/jpg-ico/ #jpg图片转换为ico图标
0x10 总结
至此 Burp suite 安装配置完成。由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。
小咪咪
分手后的思念是犯贱
朱雀
傷城~
系统管理员
还没有评论，来说两句吧...