当前位置: 代码迷 >> 综合 >> Burp Suite安全测试神器安装以及配置
  详细解决方案

Burp Suite安全测试神器安装以及配置

热度:63   发布时间:2023-09-13 18:00:07.0

          Burp Suite是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中,我们使用Burp Suite将使得测试工作变得更加容易和方便,即使在不需要娴熟的技巧的情况下,只有我们熟悉Burp Suite的使用,也使得渗透测试工作变得轻松和高效。

       Burp Suite是由Java语言编写而成,而Java自身的跨平台性,使得软件的学习和使用更加方便。Burp Suite不像其他的自动化测试工具,它需要你手工的去配置一些参数,触发一些自动化流程,然后它才会开始工作。

Burp Suite可执行程序是java文件类型的jar文件。

Burp Scanner

工作空间的保存和恢复

拓展工具,如Target Analyzer, Content Discovery和 Task Scheduler

Burp Suite安全测试神器安装以及配置

Burp Suite 安装和环境配置

NO IMAGINATION

Burp Suite安全测试神器安装以及配置

如何从命令行启动Burp Suite

Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。但Burp Suite是用Java语言开发的,运行时依赖于JRE,需要提前Java可运行环境。如果没有配置Java环境或者不知道如何配置的童鞋请参考win7电脑上的Java环境配置 配置完Java环境之后,首先验证Java配置是否正确,如果输入java -version 出现下图的结果,证明配置正确且已完成。

Burp Suite安全测试神器安装以及配置

Burp Suite安全测试神器安装以及配置

Burp Suite安全测试神器安装以及配置

代理和浏览器设置

  相关解决方案