Burp Suite 2025汉化版

Burp Suite 2025汉化版是业内主流的Web应用安全审计工具，测试人员拦截到一个可疑请求后，可以将其发送到Repeater反复修改重放，或交给Intruder做批量爆破，或交由Scanner自动审计！

Burp Suite专业版安装教程

注意：Burp Suite Pro需要 JDK 9 以上才能运行，否则会出现闪退情况。

1、下载解压，得到Burp Suite Pro程序和注册机文件，双击运行Start.VBS；

2、首先，双击 “Start.VBS” 可以启动中文版软件， “Burp_start_en.vbs” 是英文版，提示输入许可证；

3、打开注册机，将许可证密钥复制然后点击下一步；

4、弹出激活方式，这里我们选择手动激活；

5、将激活请求复制到注册机，然后再将激活响应复制到软件内，即可完成激活；

6、至此，Burp Suite Professional 2020安装成功，所有功能全部免费使用。

Burp Suite怎么抓包详细教程

1.打开BurpSuite，进入Proxy-Options，确认监听地址为`127.0.0.1`，端口默认8080，监听器处于启用状态

2.配置浏览器代理，将浏览器HTTP/HTTPS代理设置为`127.0.0.1:8080`；也可以直接使用Burp内置浏览器，无需手动配置代理

3.HTTPS抓包需要安装CA证书：保持Burp运行，浏览器访问`http://burpsuite`，下载CA证书并导入系统证书库，设置永久信任，避免HTTPS页面报证书风险

4.切换到Proxy-Intercept页面，打开Intercept拦截开关

5.在浏览器访问目标网站，请求会被拦截停留在面板内，此时可以修改请求头、表单参数、Cookie等内容

6.修改完成点击Forward放行数据包；点击Drop直接丢弃该请求

7.不需要逐个拦截时，关闭Intercept开关，所有流量会自动记录在HTTPhistory列表中，随时回看、转发、导出

8.测试结束后，关闭Burp或者把浏览器代理恢复原样，防止正常上网受影响

Burp Suite中文乱码解决方法

1.打开软件设置，进入UserInterface->Messageeditor设置面板

2.点击Changefont，更换为支持中文的字体，推荐微软雅黑、宋体、黑体

3.在Charactersets字符集选项，选择Useaspecificcharacterset，设置为UTF-8；如果是GBK站点，可对应切换为GBK

4.开启自动解压：Proxy设置中勾选Automaticallydecodecompresseddata，自动解压gzip压缩后的返回内容，避免压缩包中文乱码

5.保存设置，重启BurpSuite，再次抓包查看响应包中文

6.补充方案：单个响应乱码，可在响应面板右键，手动切换编码；部分接口返回的编码需要和网站meta标签编码保持一致

Burp Suite亮点功能

Proxy拦截代理：拦截、查看、修改HTTP/HTTPS和WebSocket流量。

Repeater重放器：反复修改请求参数，验证越权、注入和逻辑漏洞。

Intruder/TurboIntruder：进行参数枚举、弱口令测试和高并发Fuzz。

Scanner自动化扫描：专业版支持主动/被动扫描，覆盖OWASPTop10等常见风险。

BurpCollaborator：用于检测盲注、SSRF、OOB等带外交互类漏洞。

DOMInvader：分析客户端JavaScript，辅助发现DOM型XSS。

Decoder/Comparer：处理Base64、URL、Hex等编码，并对比请求差异。

API扫描：支持OpenAPI、GraphQL、SOAP等API测试。

扩展生态：通过BAppStore和MontoyaAPI加载社区插件或自定义扩展。