古黑币0 个
成长值1333 点
金币327 个
精华贴1 个
这个用户很懒，还没有填写自我介绍呢~
疏忽了，内容之前引用了房盗链的图片，修正下截图显示错误。这次本地上传，盘它。
0 Q9 X. x, @ g3 q) J( S% P1 m. u, l7 z3 d8 e0 x) E
黑客论坛，应该介绍点像样的漏洞扫描，抓包工具你说是不是？8 J; y3 P; n( Y) u/ e
3 c9 m+ b& M, Y8 b' P, QBurp Suite是什么？
$ S9 k9 M. P1 R. J* L4 d& \Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。& p p) ]: ~" ~8 h! x
它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描（付费）等类似Fiddler和Postman但比其更强大的功能。那么我们今天就从工具的使用上为大家进行教学。$ ?8 [! c8 R; j! ?6 R! O6 U- `
: m+ O+ f$ g- m( n7 _
Burp Suite如何安装？# n& E: T4 G7 j
1.配置Java环境: u8 C$ d5 x" h
笔者安装JDK1.8版本。安装完成后，在电脑上需要验证Java环境。如图所示：$ K& i, C! u+ q" |& w
+ i. ~/ J0 n# M# q7 z
1 V8 y: g: l8 G+ s6 c+ g ]/ \- j4 _, b/ q8 F/ R3 z. X
2.安装Burp Suite+ t* J0 e- U1 Y- H5 h( Y" D' }
Burp Suite工具安装下载地址：https://portswigger.net/burp/版本区分为社区版本和职业版本。Burp Suite工具支持不同的操作系统安装（windows/mac os/linux平台等）下载首页如图所示：0 k' d/ b8 \0 \$ `2 T! {. q
! K6 H) \/ l) _3 a$ O
( G! p) W( s8 N- |3 W
笔者选择社区版本进行安装，环境：win64位操作系统。
9 i1 T" O% o; [8 f. q+ T! r
- \! G2 y' r, l) N* w$ |6 u" S# U `
破解版下载地址传送门：* @! j) D/ D7 ], n1 d6 O
https://pan.baidu.com/s/1c2wFgGS 密码: h1k9(BurpSuiteV1.6破解版，授权日期到2099-12-3)点击burpsuite_pro_v1.6.jar包进行安装。如图所示：
9 B( G! U) c( G7 q9 [/ }
+ ]" g! ~) U8 D1 j) g% M' S
, Q3 M' W1 x( t6 C% a6 R% q
之后一路NEXT，默认安装即可。0 @0 I# ?; A, O/ h6 p
1 h! Y2 p2 X2 O6 D; e0 }4 O2 ]- m* q |1 d! V' \! j
设置破解秘钥，如图所示：
% |$ ~6 C4 F' a
1 f: f0 ~2 m9 _( }4 E* c* Z5 I5 t
% j) }' G- F6 R+ ?! d3 b1 U4 k点击Next，进入Burp Suite主页面。如图所示：4 ~, a! { m. f; b8 j R# @# ^
" m9 V2 H$ ~) X' |
打开之后就可以愉快的使用啦。$ \4 w8 N' r# E( O5 X9 r5 `5 {
4 l$ f- m: M5 ?3 j# f1 D |
|
「龙战于野」
2020-3-16 14:15
变色卡
「踏破虚空」
2020-3-17 10:31
授予在论坛上有 2 篇以上精华贴的会员，论坛因你们更加精彩。
授予在论坛上发表了大于 100 个主题的会员。
授予在论坛签到大于 500 天的会员。
授予在论坛上发表了大于 500 个主题的会员，感谢你们为论坛添砖加瓦。
古黑论