Burp Suite安装&环境配置&启动&浏览器设置代理

一、简述

Burp Suite是一款使用Java编写的，用于Web安全审计与扫描套件。它集成了诸多实用的小工具以完成http请求的转发/修改/扫描等，同时这些小工具之间还可以互相协作，在BurpSuite这个框架下进行各种强大的，可订制的攻击/扫描方案。安全人员可以借用它进行半自动的网络安全审计，开发人员也可以使用它的扫描工具进行网站压力测试与攻击测试，以检测Web应用的安全问题。

二、Burpsuite下载安装

BurpSuite使用Java语言写成，也就意味着它可以运行于各种平台，目前最新的版本是1.7.27，官网免费下载地址：https://portswigger.net/burp/freedownload

由于近期版本过期的问题，分享@Larry_Lau 破解版本(安全性大家自查，仅供尝鲜)，方便大家使用。

链接: http://pan.baidu.com/s/1bK505o 密码: pr9q

三、Java安装和环境变量配置

可参考百度百科：https://jingyan.baidu.com/article/f96699bb8b38e0894e3c1bef.html

BurpSuite使用Java语言写成，所以需配置Java环境变量，步骤如下：

1、在开始菜单，找到“我的电脑”右键选择属性。

2、在属性窗口中，却换到“高级”选项卡。

3、在“高级”中点击“环境变量”，进入环境变量窗口。

4、在下方环境变量列表中知道变量名为“Path”的变量，双击进入编辑页面。

5、选择【新建系统变量】--弹出“新建系统变量”对话框，在“变量名”文本框输入“JAVA_HOME”,在“变量值”文本框输入JDK的安装路径，单击“确定”按钮

6、在“系统变量”选项区域中查看PATH变量，如不存在，则新建变量 PATH，否则选中该变量，单击“编辑”按钮，在“变量值”文本框的起始位置添加“%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;”或者是直接“%JAVA_HOME%\bin;”，单击确定按钮

7、在“系统变量”选项区域中查看CLASSPATH 变量，如不存在，则新建变量CLASSPATH，否则选中该变量，单击“编辑”按钮，在“变量值”文本框的起始位置添加“.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;”

8、检查测试环境变量的配置成功与否。在DOS命令行窗口输入“JAVAC”，输出帮助信息即为配置正确

四、浏览器代理设置

什么叫浏览器代理？

提供代理服务的电脑系统或其它类型的网络终端称为代理服务器（英文：Proxy Server）。一个完整的代理请求过程为：客户端首先与代理服务器连接，接着根据代理服务器所使用的代理协议，请求对目标服务器创建连接、或者获得目标服务器的指定资源。而所谓的浏览器代理就是给浏览器指定一个代理服务器，浏览器的所有请求都会经过这个代理服务器。