发布时间:2025-06-18 12:24:40点击量:
Burp Suite 是一款不可或缺的工具。它功能强大,集成了抓包、漏洞扫描、重放请求等模块。本文将手把手教你如何在 Windows 系统上安装 Burp Suite,并完成基础配置,适合初学者快速上手。
操作系统:Windows 10/11
浏览器:推荐 Chrome 或 Firefox
Java 环境:Burp Suite 基于 Java,无需单独安装
访问官网
点击顶部菜单中的「Download」。
选择Professional(专业版)。
下载 Windows 安装包(通常为 .exe
文件)。
双击下载的安装程序。
按提示点击「Next」,接受协议,选择安装路径。
安装完成后点击「Finish」。
打开 Burp Suite,首次启动会弹出配置对话框。
选择「Temporary project」→「Use Burp defaults」→ Start Burp。
进入主界面后,点击「Proxy」→「Options」查看代理端口(默认是 127.0.0.1:8080)。
以 Chrome 为例:
安装扩展「SwitchyOmega」。
创建新情景模式,设置代理为 127.0.0.1
端口 8080
。
切换到此代理模式,即可实现 Burp 抓包。
在浏览器中访问 http://burp
。
点击「CA Certificate」下载证书。
进入浏览器设置 → 安全 → 导入证书 → 信任此 CA 即可。
安装完成后,Burp Suite 就可以开始进行 HTTP/HTTPS 流量分析和漏洞测试了。后续你可以探索它的 Intruder、Repeater、Scanner 等模块,让它真正成为你渗透测试中的利器。