BurpSuite保姆级教程

admin 2024年8月5日14:42:04评论14 views字数 2564阅读8分32秒阅读模式

Burp Suite下载,破解,代理web,代理模拟器

(一)为Burp Sutie下载运行执行脚本环境(Java)

1.Java官网下载地址:https://www.oracle.com/java/technologies/
下载Java SE 17.0.8(LTS)
备注:1.2023版Burp Suite 完美的运行脚本的环境是Java17
2.Java8不支持
3.Java17以下版本存在 我已知问题:鼠标编辑数据包时字体出现不协调问题
BurpSuite保姆级教程

2.选择:
windows系统
x64 insaller (.exe程序安装的意思)
BurpSuite保姆级教程

3.安装程序一直下一步
如果需要更改程序安装地址:注意存储程序路径都应该是英文目录下
(中文目录/路径:会报错无法安装)
BurpSuite保姆级教程

4.cmd命令行,查看是否安装Java17脚本环境成功
java -version //查看java版本
BurpSuite保姆级教程

(二)下载Burp Suite

Burp Suite官方下载地址:https://portswigger.net/burp/releases#professional
BurpSuite保姆级教程
因为是Burp Suite官网下载地址:可以一直持续追最新版本、当然喜欢什么版本也可以下什么版本、觉得什么版本牛逼就下载什么版本(不需要再靠他人要,自己动手丰衣足食)
(这就是我为什么要出这个文章的原因:我看的太多次,很多人向别人要Burp Suite各种版本)(官网下载,无毒,绿色)

版本问题:
Stable:稳定版本
Early Adopter:实验版本

Professional:专业版本
Community Edition:社区版本

建议选择:Stable(稳定版本) + Burp Suite Professional(专业版本) + JAR(文件格式)

(三)下载Burp Suite 注册机破解脚本

Burp Suite注册机破解脚本地址:https://github.com/h3110w0r1d-y/BurpLoaderKeygen
BurpSuite保姆级教程

(四)破解Burp Suite流程

1.下载的Burp Suite的jar文件 和 Burp Suite注册机破解脚本的jar文件 (放在同一目录(文件夹)下)
BurpSuite保姆级教程

2.点击 BurpLoaderKeygen.jar 自动生成.config.ini文件(配置文件)
BurpSuite保姆级教程

这里也可以自定义一个名字(不影响破解,无关紧要)

BurpSuite保姆级教程

3.点击Run -> 自动打开Burp Suite Professional
BurpSuite保姆级教程

4.点击 I Accept(我同意)
BurpSuite保姆级教程

5.复制 -> 粘贴 -> (Next)下一步
BurpSuite保姆级教程

6.点击 Manual activation(手动激活)
BurpSuite保姆级教程

7.BurpLoaderKeygen.jar(破解机的密码) 对应 Burp Suite Professional(激活的密码) 输入 -> 点击Next(下一步)
BurpSuite保姆级教程

8.页面提示:Success(成功) -> 点击Finish(完成)关闭激活注册页面
BurpSuite保姆级教程

(五)为Burp Suite下载证书

(抓取web服务器https协议 需要安装证书才能抓取数据包)

1.点击:第一步Settings(设置) -> 点击:第二步Proxy(代理) -> 点击:第三步import / export CA certificate(导出CA证书)
BurpSuite保姆级教程

2.点击Certificate in DER format(DER格式的证书) -> Next(下一步)
BurpSuite保姆级教程

3.保存的目录(文件夹)最好是和Burp Suite其他所有文件在一起(方便查找和修改)
BurpSuite保姆级教程

4.点击Next(保存指定目录(文件夹)里)
BurpSuite保姆级教程

5.页面提示:The certificate was successfully exported(证书已成功导出) -> 点击close(关闭)
BurpSuite保姆级教程
BurpSuite保姆级教程

(6)浏览器安装Burp Suite证书

(Burp Suite抓取浏览器https协议需要安装Burp Suite的证书)
1.浏览器设置 -> 搜索:证书 -> 点击:安全
BurpSuite保姆级教程

2.点击:管理设备的证书
BurpSuite保姆级教程

3.为受信任的根证书颁布机构(安装证书)

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

为中间证书颁发机构(安装证书)

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

注意:为什么要给两个都安装证书,是因为有的web服务器,需要奇奇怪怪的机构,才能抓取https协议,一次性给它搞定。

(六)为Burp Suite下载浏览器代理插件

1.浏览器代理插件名:SwitchyOmega
BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

2.设置代理规则
BurpSuite保姆级教程

3.设置代理端口:8080 设置代理ip:127.0.0.1(本地地址)
BurpSuite保姆级教程

(七)模拟器安装Burp Suite证书

抓取安卓应用(使用协议为http/https的数据包)

1.下载模拟器
下载逍遥模拟器地址:https://www.xyaz.cn/
BurpSuite保姆级教程

2.注意:安装程序一直下一步 注意:目录(文件夹)不要出现中文(防止出现错误,无法正常安装成功)!!!

3.windows+R -> cmd -> config //查看本机ip地址
BurpSuite保姆级教程

3.为模拟器下载Burp Suite证书

3.1 Settings设置 -> Proxy(代理) -> Proxy listeners(代理监听) -> ADD(添加)
BurpSuite保姆级教程

4.端口:8888(自定义设置) ip:与本机ip地址一致
BurpSuite保姆级教程

5.调整状态:Running(状态打勾为开启)
BurpSuite保姆级教程

6.模拟器打开浏览器
BurpSuite保姆级教程

BurpSuite保姆级教程

7.1 设置-开启:Burp Suite代理拦截功能:Proxy(代理) -> Intercept(拦截) -> (intercept is on)正在进行拦截
7.2 设置-开启:模拟器浏览器应用:输入地址:自己的ip + 设置的端口 -> 回车确认 -> 点击下载CA Certificate(CA证书)
BurpSuite保姆级教程

BurpSuite保姆级教程

注意:模拟器下载默认保存的路径为:下载共享路径

8.查看下载完成后的模拟器里的浏览器里的Burp Suite证书
第一步:点击:共享 -> 第二步:点击:安卓图标 -> 第三步:查看是否存在下载完成的Burp Suite证书
BurpSuite保姆级教程

9.给.der 更改为 .cer (为给模拟器里的浏览器安装证书做准备)
BurpSuite保姆级教程

BurpSuite保姆级教程

BurpSuite保姆级教程

10.安装证书-1.打开设置
BurpSuite保姆级教程

10.安装证书-2.安全性和位置信息
BurpSuite保姆级教程

10.安装证书-3.加密与凭据
BurpSuite保姆级教程

10.安装证书-4.从SD卡安装
BurpSuite保姆级教程

10.安装证书-4.1 继续操作
BurpSuite保姆级教程

10.安装证书-4.2 继续操作
BurpSuite保姆级教程

10.安装证书-4.3 点击Download(下载共享路径)
BurpSuite保姆级教程

10.安装证书-4.4 点击.cer后缀名文件
BurpSuite保姆级教程

10.安装证书-4.5 输入密码(模拟器的锁屏密码) -> 回车确定
BurpSuite保姆级教程

10.安装证书-4.6 输入证书名称(自定义昵称) -> 点击确定
BurpSuite保姆级教程

10.安装证书-4.7 页面提示:已安装Burp Suite
BurpSuite保姆级教程

 

BurpSuite保姆级教程

原文始发于微信公众号(掌控安全EDU):BurpSuite保姆级教程

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月5日14:42:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BurpSuite保姆级教程https://cn-sec.com/archives/2011817.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息