小白起手 Burp Suite ，超级详细，超级简单，一看就会，良心文章！！！

. Burp Suite 简介

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报对于没有基础的同学而言，Burp Suite 是一款入门难度比较大的软件，但如果你想找到一款集成型的渗透测试工具，那么无疑Burp Suite完全可以胜任你的需求。话不多言，马上准备进入正题。

. Burp Suite 基础

[Burp Suite 安装和环境配置]
[Burp Suite 代理和浏览器设置]
[使用Burp Suite 代理]
->>>

[Burp Suite 安装和环境配置]

Burp Suite是一个集成化的渗透测试工具，集合了多种测试组件，我们需要自动或手动的配置参数，使得其组件高效配合良好的运行。
Burp Suite社区版是免费的，可在官方网站下载，这篇文章针对刚刚接触we渗透的同学，推荐下载免费版练手，下载地址：

https://portswigger.net/burp/releases（社区免费版）

下载部分我就不多赘言，我相信同学们下载安装软件已是轻车路熟，（其实Burp Suite 无需安装，下载完成后即可在Java环境下运行）还是回到默认操作，下载完成后我们准备安装，默认套路，安装完成后打开
单击 Next 下一步操作

来到这里又碰到一个启动设置，使用默认值，单击 Start Burp 打开软件正式开始我们的学习之旅

[Burp Suite 代理和浏览器设置]

Burp Suite 代理是整个程序运行的核心，Burp Suite 代理工具是以**拦截代理**的方式，拦截住所有通过代理的网络流量（比如User的请求数据，服务器的返回信息等）Burp Suite 主要是拦截 http和https的流量，通过代理设置，Burp Suite 拦截可以以一个传递消息的中间人的位置拦截代理的流量并对其所截得的数据进行处理。
为了帮助大家理解，举个例子：“小明想把一封表白信送给小红，让小红做自己的女朋友，小明然后把信交给了他的邻居小强，让小强帮忙送信。小强这家伙没按耐住好奇拆开了小明的信，一看是表白信气坏了，小强马上就把小明信的内容改了，我喜欢你四个字全都改成我讨厌你。然后小强把信送给了小红，小红拿到信后看到内容很伤心，给小明回复一封信，小强送来的信当然也要小强送回去呀，这样小强就成为了小明和小红之间的传信人，小强把小红的信拆开看了，觉得很满意目的已经达到了，然后把信送回给了小明” 这里比作小明，代理比作小强，服务器比作小红，信是所传递的数据，传递的流程是：主机-代理-服务器。

接下来我们讲述常用浏览器下是如何配置Buip Suite代理的（IE，Google Chrome，FIreFox）

IE浏览器

当Burp Suite 启动后，默认分配的代理地址和端口是 127.0.0.1 ：8080；这些可以从Burp Suite 选项卡中Proxy下的可选择项Options中查看，我们必须保持Burp Suite设置的代理与我们Web浏览器所设置的代理与端口一致，这样Burp Suite 中间人角色才可以生效。
查看代理服务器
步骤：
1. 启动IE浏览器
2. 点击[工具]菜单按钮点击Internet选项步骤2
3. 点击连接选项卡，打开局域网设置让我们来进行设置，勾选复选框，将地址设为12.7.0.0.1 ：80 ；确认。

步骤3 4. IE浏览器代理设置完成，现在在地址栏中输入http://burp就可以看到Burp Suite 欢迎网页欢迎页面

Google Chrome浏览器

打开 Chrome浏览器，点击右上角菜单栏，进入设置进入Chrome 设置页面，在高级页面下选择系统菜单栏，打开计算机代理设置
手动设置代理服务器，使用代理服务器打开，地址填刚才在 Burp Suite 代理页面看到的地址，这里我们是 127.0.0.1 : 80 ; 填写完毕后点击保存

系统代理设置

Google Chrome浏览器代理设置完成。其实这里我们是打开计算机代理设置来设置的代理服务器，也可以直接从 Windows设置来设置代理。

Firefox浏览器

打开浏览器，点开设置，常规页下翻到最下面就是网络设置，打开网络设置
在这里我们既可以手动配置代理，也可以使用系统代理，使用系统代理方法参考 Chrome浏览器代理设置；手动配置代理将 127.0.0.1 填入前面的框，80 填入后面的框框，（我们上面Burp Suite 代理为127.0.0.1 : 80)
设置完成.