首页 安全工具 正文

【保姆级资源分享】BurpSuite2021.4资源分享

0X00 一次艰难的安装经历折腾一下午BurpSuite终于折腾好了,折腾的过程中发现市面上大多数的安装教程都非常点到为止(说白了就是看不懂),于是就自己写一篇分享给大家,同时也是我学习过程中的一次记录,如果在安装过程中有任何问题,可以在公众号后台给我留言,我看到会一一解答PS:本篇教程仅适用于windows用户,Linux和Mac用户请自行查找教程 0X0

0X00 一次艰难的安装经历

折腾一下午burpsuite终于折腾好了,折腾的过程中发现市面上大多数的安装教程都非常点到为止(说白了就是看不懂),于是就自己写一篇分享给大家,同时也是我学习过程中的一次记录,如果在安装过程中有任何问题,可以在公众号后台给我留言,我看到会一一解答

PS:本篇教程仅适用于windows用户,Linux和Mac用户请自行查找教程

 

0X01 Burpsuite2021.4更新日志


BurpSuite2021.4发布于2021年4月1日,处于测试版


此版本为Burp Suite提供了本机日志记录工具

还可以保存Burp的嵌入式浏览器和消息编辑器的搜索栏的设置,并可以关闭Repeater的行结束规范化功能

该版本还提供了一些错误修复

 

记录仪(Logger)

Burp Suite现在具有一个称为Logger的本地日志记录工具,可从工具选项卡的主行中获得该工具。Logger的一些亮点是:

  • 您可以查看所有Burp工具产生的流量,分析消息,并将其发送到其他Burp工具。

  • 您可以配置单独的捕获和查看过滤器,以专注于您感兴趣的消息

  • 记录器针对性能进行了优化,并限制了所使用的内存量。默认限制为50MB(如果为Burp Suite提供至少1GB的内存,则为100MB),但是您可以更改此限制。一旦达到内存限制,记录器将保持滚动记录条目

  • 如果愿意,可以关闭Logger

 

嵌入式浏览器设置

现在,您可以保存Burp Suite嵌入式浏览器的设置和历史记录。如果您需要持久更改设置或在嵌入式浏览器上安装扩展名,这应该会有所帮助。默认为不保存设置。要保存嵌入式浏览器设置,请转到“用户选项”>“其他”,然后选中“嵌入式浏览器”下的复选框

 

邮件编辑器搜索设置

现在,您可以配置消息编辑器搜索栏的默认设置。通过转到“用户选项”>“其他”并选中“消息搜索”下的复选框来更改默认值

 

中继器中的规范化行为

中继器通常将请求的行为标准化,但是,此行为可能并不总是有用的,尤其是在测试请求走私时。现在,您可以转到“ Repeater”菜单并取消选中“ Normalize line ends”,以关闭归一化的行尾

 

Bug修复

此版本提供了一些小的改进和错误修复,包括:

  • 现在,将内容粘贴到“解码自”面板中时,消息检查器按钮可以正常工作。

  • Burp Collaborator服务器现在使用NOERROR而不是SERVFAIL响应代码来响应CAA查询。

  • Burp Collaborator服务器现在支持自定义CNAME和TXT记录。

  • Burp Suite并不完全与Java 16兼容。如果您尝试使用Java 16启动Burp Suite,它将立即发出警告,并提供一种变通方法以使您可以同时使用两者

 

0X02 安装前需要准备的东西


1.Java环境,需要Java版本大于等于9,此Burpsuite版本推荐Java16,会一起放在工具包

2.配置环境变量

3.Burpsuite工具包

 

1.配置Java环境

首先安装好工具包中的Java16,之后点击安装包无脑下一步

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第1张

安装完成后右键我的电脑,选择最下方的属性

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第2张

选择控制面板主页中的高级系统设置一项,之后选择环境变量一项

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第3张

2.设置变量

JAVA_HOME变量设置

在下方的系统变量中,并不存在JAVA_HOME变量,那么我们需要新建一个

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第4张

变量值指的是实际的安装路径(比如我的的路径为:C:\Program Files\Java\jdk-9),每个人路径不同,根据自己来写,最后确定

 

Path变量设置

同样是在系统变量中我们可以看到path变量已经存在,那么我们只需要让变量名不变,变量值改为%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;最后点击确定,标点别忘了复制!

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第5张

 

Classpath变量设置

同样的,Classpath变量在系统变量中也不存在Classpath变量点击新建

变量名键入Classpath

变量值键入.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第6张

 

3.测试环境配置是否成功

1.WIn键加R呼出运行搜索cmd,没有win键的可以在“开始”页面搜索cmd呼出

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第7张

2.分别输入java和javac,显示以下页面即安装成功,如果没显示检查Java是否安装正确或检查变量是否正确

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第8张

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第9张

 

0X03 安装BurpSuite


点击工具包中的tianxi名称的bat文件,等待自动打开即可,之后每次打开也都要双击bat文件,不要直接打开

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第10张

之后打开burploader-old这个文件修改License Text文本中的内容为text

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第11张

把keygen中的License复制到弹出的burpsuite窗口中,点击Next按钮,之后点击Manual activation按钮

【保姆级资源分享】BurpSuite2021.4资源分享 Burpsuite 安全工具  第12张

之后点击Copy request按钮,把复制的request复制到kengen窗口的Activation Request窗口中,再把response的返回信息复制到burpsuite的response窗口中,点击Next按钮,看到Success就代表安装成功了

文由微信公众号天禧信安

海报

本文转载自互联网,如有侵权,联系删除

转载请注明本文地址:https://heibai.org.cn/1998.html

相关推荐

用Burpsuite测试移动应用程序

用Burpsuite测试移动应用程序

保护移动应用程序是当今最重要的问题之一, 因此,对移动应用程序的测试已成为一种必要性,不仅向客户提供足够的安全性,而且向公司提供足够的安...

安全文摘 2018-04-12 0 583807

评论列表
感谢大佬
2021-04-23 15:13:52 回复
文章很不错
2021-05-03 18:48:56 回复
66666666666666666
2021-05-08 14:00:28 回复
66666666666666666厉害了
2021-05-08 14:00:35 回复
666666666666
2021-05-13 21:27:55 回复
太棒了,感谢大佬,我也要
2021-05-13 21:28:20 回复
07
666
2021-06-04 22:02:50 回复
07
感谢大佬
2021-06-04 22:03:20 回复
感谢大佬
2021-07-06 15:17:10 回复
感谢大佬
2021-07-06 15:17:39 回复
感谢大佬
2021-07-26 22:21:47 回复

ainiaobaibaibaibaobaobeishangbishibizuichiguachijingchongjingdahaqiandaliandangaodw_dogedw_erhadw_miaodw_tuzidw_xiongmaodw_zhutouganbeigeiliguiguolaiguzhanghahahahashoushihaixiuhanheixianhenghorse2huaixiaohuatonghuaxinhufenjiayoujiyankeaikeliankouzhaokukuloukunkuxiaolandelinileimuliwulxhainiolxhlikelxhqiuguanzhulxhtouxiaolxhwahahalxhzanningwennonuokpinganqianqiaoqinqinquantouruoshayanshengbingshiwangshuaishuijiaosikaostar0star2star3taikaixintanshoutianpingtouxiaotuwabiweifengweiquweiwuweixiaowenhaowoshouwuxiangjixianhuaxiaoerbuyuxiaokuxiaoxinxinxinxinsuixixixuyeyinxianyinyueyouhenghengyuebingyueliangyunzanzhajizhongguozanzhoumazhuakuangzuohenghengzuoyi
感谢您的支持