漏掃（漏洞掃描）工具Burpsuite或者Burp Suite的使用（附Burpsuite+1.7.26的安裝與安裝包下載）-有解無憂

漏掃工具Burpsuite或者Burp Suite的使用（附Burpsuite+1.7.26的安裝與安裝包下載）

1、介紹：
- Burp Suite是用于攻擊web 應用程式的集成平臺，它包含了許多Burp工具，這些不同的burp工具通過協同作業，有效的分享資訊，支持以某種工具中的資訊為基礎供另一種工具使用的方式發起攻擊，這些工具設計了許多介面，以促進加快攻擊應用程式的程序，所有的工具都共享一個能處理并顯示HTTP 訊息，持久性，認證，代理，日志，警報的一個強大的可擴展的框架，它主要用來做安全性滲透測驗，如對專案的潛在漏洞掃描等，
2、Burpsuite的安裝
- （1）注意事項：不用安裝，雙擊或使用cmd命令列啟動，但是前提是終端或服務器上裝有JDK，建議使用cmd啟動，雙擊啟動會有很多不可預知的錯誤，
- （2）x86機器上，輸入cmd：（建議以管理員的身份運行）
- （3）通過cmd進入到Burp Suite的解壓目錄下：
- （4）執行“java -javaagent:BurpUnlimited.jar -agentpath:lib/libfaketime64 -jar BurpUnlimited.jar”，如果是32位的終端，將64修改為32；
- 正常的效果是：右側Burp Suite啟動，左側cmd頁面不會報錯，若報錯，請自定百度解決，大概兩種原因：沒有權限讀取檔案（此時請用管理員運行cmd可以解決這個問題）；其他java類報錯，JDK版本有問題，請完全卸載JDK，重新安裝，
- （5）選擇臨時的專案：
- （6）整體頁面效果：
- 頁面詳細功能請自行百度，這里只介紹使用：
3、Burp Suite的使用：
- （1）：
- （2）：協議可選：
- （3）：正則運算式寫法：將截取訪問以172.33.133.118開頭的，任何字符結尾的所有請求（包括同步異步等），埠為8081，配置上自己的埠號；
- （4）：
- （5）：
- （6）：
- （7）：正確的效果圖：如下，默認是選中狀態，（且必須調整為已勾選狀態才能正常使用）（如果不能選中，那么你所系結的埠正在被其他程式占用，將埠釋放，再點擊即可勾選上，）也就是需要你的終端不能是服務器，如果你的終端使用8081埠部署著WEB專案，那么你想用自己終端上的Burp Suite系結8081埠去截取你的WEB請求，那是不能實作的，總之，Burp Suite上系結的埠是不能被占用的，且需要與目標主機上部署專案的埠（或服務器或網站等的埠）保持一致，
- （8）：如果是https的請求，請百度并匯入CA證書，http的請求請忽略此操作，
- （9）打開瀏覽器：設定瀏覽器代理（火狐瀏覽器為例）：埠與Burp Suite上的埠保持一致，代理設定為127.0.0.1，不適用代理需要為空，
- （10）設定完畢后，重啟瀏覽器，打開瀏覽器訪問目標地址（必須使用設定代理的瀏覽器，換瀏覽器需要重新設定代理）：上邊配置的目標地址：172.33.133.118:8081/…，此時應訪問不到（已被Burp Suite攔截），如果能訪問到，請檢查以上步驟或者參考后序操作，
- （11）：
- 點擊Intercept is on 將其狀態置為開啟狀態，此時重新使用已經設定代理瀏覽器，訪問目標，可以訪問，并在Burp Suite中生成截取的情況：
- 以上步驟完成后，所有通過設定代理的瀏覽器訪問目標網址的操作都會被記錄，Burp Suite都會根據你的操作去自動模擬你的操作對目標網址進行掃描，
- 每一請求都可以查看詳細資訊，根據這些掃描出來的資訊做漏洞修改，我這里不方便展示，如有問題，請留言，
- 下載地址：下載鏈接：（失效請留言）
- 提取碼：16o0

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/300970.html

標籤：其他

上一篇：CTF RCE漏洞

下一篇：哈希傳遞攻擊/黃金白銀票據