BurpSuite安装、使用

时间:2024-04-09 19:38:19

本周学习内容:

1.学习《网络是怎么连接的》和JavaScript;

2.学习MySQL和Linux;

3.熟悉burpsuite;

4.使用wireshark观察数据包;

5.XAMPP中mysql启动,使用navicat连接数据库,熟悉sql语句;

6.安装使用CentOS 7,熟悉基础命令

 

实验内容:

1.Chrome安装配置SwithyOmega插件

2.部署并使用burpsuite工具,设置指定网址走burpsuite代理

实验1步骤:

1.打开谷歌浏览器,点击“自定义及控制-设置”

BurpSuite安装、使用

2.点击左侧“拓展-拓展程序”页面,选中“开发者模式”,将Proxy SwitchyOmega 2.5.20插件拖到此页面,进行安装

(SwitchyOmega是一款在Google Chrome 浏览器上的一个代理扩展程序,可以轻松快捷地管理和切换多个代理设置。)

BurpSuite安装、使用

 

 

实验2步骤:

一、部署

1.BurpSuite不需要安装,直接从命令行就可以,但需要提前配置JAVA JDK才能运行;

2.已配置好JAVA环境的可以使用JAVA -version进行验证,如果出现以下的结果就证明成功了;

BurpSuite安装、使用

3.按下WIN+R输入CMD打开终端,

BurpSuite安装、使用

4.进入存放BurpSuite的路径输入java -jar burpsuite_pro_v1.7.30.jar就可以运行;

BurpSuite安装、使用

BurpSuite安装、使用

 5.进入终端输入java -jar BurpHelper.jar

BurpSuite安装、使用

BurpSuite安装、使用

 6.点击“Run”进入,BurpSuite页面

二、设置指定网址走burpsuite代理

1、使用Chrome浏览器,进入“SwitchyOmega-选项”

BurpSuite安装、使用

2.进入SwitchyOmega-选项,点击新建情景模式并为其命名,并设置代理服务器localhost,以及端口号8082,点击应用选项进行保存

BurpSuite安装、使用

3.此时进入burpsuite的Proxy设置中Options将端口号修改为127.0.0.1:8082,并进行勾选

BurpSuite安装、使用

4.此时浏览http协议网址时只要选中自己刚刚设置的burpsuite情景,就使用burpsuite代理了

 

如果想要访问https加密页面的话,还需要安装证书,步骤如下 :

1.登录https://burp网站,点击页面右上角下载,burpsuite证书

BurpSuite安装、使用

2.进入谷歌浏览器“设置-管理证书”

BurpSuite安装、使用

3.将下载好的证书导入“受信任的根证书颁发机构”

BurpSuite安装、使用

4.登录https://www.baidu.com网页时,只需点击右上角SwitchyOmega切换自己设置的情景模式就可以使用burpsuite代理了

BurpSuite安装、使用

BurpSuite安装、使用

遇到的问题:使用谷歌浏览器安装证书后,访问https页面显示失效的证书,重新安装后依然显示失效

解决的办法:原因是因为有些谷歌浏览器版本不支持burpsuite,比如Google Chrome70.0,试着重新安装谷歌浏览器,比如Google Chrome50.0版本就可以解决。需要注意的是卸载谷歌浏览器后要清除注册表。