简介
摘自百度百科对burpsuite的解释：
BurpSuite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
burpsuite具有以下功能：
Proxy——是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
Spider——是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。
Scanner[仅限专业版]——是一个高级的工具，执行后，它能自动地发现web 应用程序的安全漏洞。
Intruder——是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。
Repeater——是一个靠手动操作来补发单独的HTTP 请求，并分析应用程序响应的工具。
Sequencer——是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。
Decoder——是一个进行手动执行或对应用程序数据者智能解码编码的工具。
Comparer——是一个实用的工具，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。
安装
下载并安装JDK环境
安装JDK
需要先配置Java环境，Java环境的配置可参考：
下载地址：https://www.oracle.com/java/technologies/javase/javase8u211-later-archive-downloads.html
我下载的是8u241这个版本。
点击下载后，会弹出登录页面，登录后才能下载，如果没有账号则需要先提前注册。
双击下载后的安装程序，一直下一步即可完成安装。
安装后的默认安装路径是：C:\Program Files\Java\jdk1.8.0_241
配置环境变量
在系统环境变量中，新建JAVA_HOME变量，值为：C:\Program Files\Java\jdk1.8.0_241
在path这个系统环境变量中，添加：;%JAVA_HOME%\bin
添加CLASSPATH变量，值为：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;
打开cmd命令行，输入javac -version，如果成功执行命令，则说明jdk安装成功。
下载并安装BurpSuite v2.1
下载地址：https://download.csdn.net/download/jason19905/20034181
下载并解压后，双击burp-loader-keygen-2.jar，点击run，即可运行BurpSuite软件
复制上图的License
点击Next，然后选择Manual Activation
复制下图中位置的一串码到Burp Suite Pro 1.7.31 Loader & keygen中的Activation Request中
然后将Activation Response会返回一串码，复制这一串码到上图的3中。
点击next即可完成激活。
设置浏览器代理
为了方便切换浏览器代理，可以下载并安装Proxy SwitchyOmega插件，该插件在谷歌和火狐浏览中都可以搜索到。
新建情景模式，命名为BurpSuite，代理协议选择HTTP，代理服务器填写127.0.0.1,代理端口填写8080，然后点击应用选项。
以后将需要切换浏览器代理时，只需点击插件图标，然后选择BurpSuite即可。
设置可捕获HTTPS请求
导出证书
导入证书至浏览器
这里以谷歌浏览器为例，点击设置->高级->隐私设置和安全性->管理证书
点击导入按钮，选择刚导出的文件，导入即可。
测试捕获baidu首页
设置好浏览器代理后，在浏览器地址栏中输入百度网址，然后回车，可以看到BurpSuite已成黄色高亮显示。
点开可以看到浏览器的访问请求已经被BurpSuite拦截。
修改response
方法一：开启代理拦截
找到想修改相应的请求，点击Action->Do intercept->Response to this request，如下图：
点击Forward，当之前标记的请求有返回结果时，将会显示出来：
上图画横线的就是response返回的内容，可以直接编辑修改，然后点Forward来发送。
方法二：使用自动代理转发
设置字体
默认字体很小，不方便查看。同时选择中文字体可以解决响应查看时中文乱码的问题。
设置好后，需关闭软件重新打开才能生效。
拓展资料：
https://www.cnblogs.com/lulianqi/p/11380794.html
