大家都是web狗，人人都是web狗。

web太香了！！！

这篇文章是为了指导小白配置Burpsuite的详细教程，历时两天呕心沥血踩了无数坑整理出来的精华。

（传统艺能控诉科协懒鬼没有人写！）

写在前面：

Burpsuite是一个.jar包，需要有对应的JAVA环境才可以正常运行。但是由于特殊的原因，JDK15的环境是运行不了的，所以我在安装链接里面还附带了相应的JDK-8U221，目前测试下来这个环境下是能够正常运行的。所以我们需要系统变量和注册表都换成这个版本的JDK。

另外，如果还是用的360浏览器等网页的请换成Chrome或者firefox，IE也可以。

////在发生问题的时候先检查自己的代理是否开启，端口是否正确。

​ 若无法解决通过社交软件联系QQ:2322136045.

安装链接如下：

链接：https://pan.baidu.com/s/1UQ01kLVGruwoBxmeXIw8fA
提取码：96fs

如果觉得百度云太慢了也可以加我QQ：2322136045私发给你。

使用文档：https://t0data.gitbooks.io/burpsuite/content/

下载+破解软件

正常下载，安装，请记住自己的安装目录（应该不会还有人直接装到C盘里面了吧）

1.在java环境等一切都安装好了的情况下，我们打开burp-loader-keygen-2，点击Run

image-20201011150348242

2.把License里面的内容复制黏贴到跳出来的框里面，点击next

image-20201011150725273

3.然后下面一步记得点击手动激活，不然就会激活失败。点击之后会出现request，把request里面的内容黏贴进第一步打开的程序里面，然后就会自动生成激活码。

image-20201011150829192

4.将Activation Response中数据粘贴到burp中，即可破解成功。

image-20201011150955456

配置软件

我们先粗略介绍一下Burpsuite的使用：打开软件开启代理 -> 上网/做题 -> 抓包

如果看不懂没事，懂不懂没多大关系，先会用，再去懂为什么。

然后我们开始讲解操作：

1.首先我们先看到这个选项界面，应该默认的就是127.0.01:8000image-20201011151832525

2.在Intercept界面我们看一下该选项的状态，我们只有把它调节为on的状态，Burpsuite才会是正常运行。相应的，如果我们不想这个软件运行，就把它的状态点成off

image-20201011152058521

3.然后我们有梯子的，先把梯子关一下，用IE/Firefox浏览器随便点一个网页。（如果平时用Chrome的就用IE）

多半人在第一次使用BurpSuite抓取HTTPS网站报文时都会遇到：『此网站的安全证书存在问题』（IE）或者『您的连接不安全』（Firefox）的问题,类似于下面：

image-20201011152558586

这个问题其实很简单，安装一个证书即可解决，想知道原因的可以自行Google一下HTTPS原理就能够得到答案。

打开这个证书文件，根据提示安装这个证书（记住安装路径），基本上是一路『下一步』，唯一需要注意的是，在『证书存储』这一步选择将证书存储在『受信任的根证书颁发机构』。

image-20201011152625606

然后会跳出一个差不多的界面image-20201011153052231

点击是，那么证书就安装好了。

  1. 这样操作下来我们就算配置完成了（还要科学上网的小朋友还有额外操作）。

我们来试验一下，我们先把Burpsuite软件页面放在Proxy的Intercept页面，然后打开IE浏览器，你会发现你的浏览器一片空白，并且在转圈，这是正常运行的显示。

此时我们打开代理服务器设置，你会发现如下图所示，地址和端口应该是和我一样的，并且在Burpsuite中Proxy里面的Intercept是红色的

image-20201011153548181

image-20201011153809489

我们一直点击Forward按钮，直到我们点不了之后，就会发现页面出来了。这样就算完成了！

【大功告成！】

附

下面是需要用到科学上网的小朋友操作的！

原理：因为Burpsuite采用的是直连模式，并没有通过你的VPN对互联网进行访问，所以我们还需要设置上一级代理才可以探索墙外的世界。作为一个神器，BurpSuite是具备这个功能的。在BurpSuite的User options下的Connections页面中，有『Upstream Proxy Servers』这个配置项，就是跟代理链相关的。

  1. 我们先进入上面所说的界面里面找到如下

image-20201011154736830

  1. 我们点击Add按钮之后添加参数

Destination host：这里填入目标网站域名或者IP，支持通配符（*表示0个或者任意个字符，?表示除点号之外的任意一个字符）。在本例中，我们可以填入：*.google.com。(看清楚点！！！)

Proxy host：填入SS代理服务器的IP地址，即127.0.0.1。如果为空表示直接连接。

Proxy port：填入SS的代理地址，即和1080。

这就是网上的烂大街的操作，但其实就是坑人的地方。在Proxy port那边，我们不应该填1080，我们应该填自己VPN的端口号。例如我的VPN端口就是7890，所以我填的就是7890

image-20201011155906910

然后这样子就是大功告成了！

芜湖~