功能强大，我用它代替了fiddler（burpsuite安装使用

文章首发于公众号：软件测试er  欢迎查看最新文章

BurpSuite介绍：

BurpSuite是一款信息安全从业人员必备的集成型的安全性测试工具，它采用自动测试和半自动测试的方式，包含了:
Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer

通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试。

Fiddler介绍：

Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。 

就是上篇提到的burpsuite,简单看下这个工具的页面。具体使用可见整理的教程。

1.java环境配置

参考

https://blog.csdn.net/qq_41436122/article/details/82620080

https://blog.csdn.net/qq_26762031/article/details/81591393

2.burpsuite下载

官网：https://portswigger.net/burp

破解版1.71：

链接：https://pan.baidu.com/s/136mCXe4vlDJ5ZDaqnVK_EQ

提取码：0sn1

破解版2.0：

链接：https://pan.baidu.com/s/1NJlwUWvIXHO8iXDMBwzn1A

提取码：l2bc

3.安装激活

https://www.jianshu.com/p/edbd68d7c341

4.启动burpsuite

激活后直接打开burpsuite_pro_v1.7.11仍是未激活状态，每次都需要从burp-loader-keygen处点击run打开

比较方便的是cmd打开

java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.11.jar

可将以上语句保存到txt文件，修改后缀为bat。双击bat即可启动burpsuite

5.设置代理

参考https://www.cnblogs.com/JetpropelledSnake/p/8983676.html

6.使用教程

Proxy（基础功能，拦截、改包等）：https://blog.csdn.net/weixin_38079422/article/details/80729158

实战指南https://t0data.gitbooks.io/burpsuite/content/

7.  基于Burpsuite的安全测试(结合场景)

基于Burpsuite的安全测试三：登录认证模块-本地加密传输测试

基于Burpsuite的安全测试四：登录认证模块-Session测试

基于Burpsuite的安全测试五：登录认证模块-Cookie仿冒测试

基于Burpsuite的安全测试七：登录认证模块-登录失败信息测试

基于Burpsuite的安全测试十：输入/输出模块测试

基于Burpsuite的安全测试十二：验证码机制测试

基于Burpsuite的安全测试十三：业务数据安全测试

更多：这个博客的基于Burpsuite的安全测试系列

https://blog.csdn.net/chang_jinling/article/list/1?

下篇用登录功能讲讲安全性方面的设计点~

文章首发于公众号：软件测试er  欢迎查看最新文章