##前言：一直就很想玩burp suite，但是不知道是不是自己運氣的問題教程一直跟軟體版本不適配（不過更可能是自己太菜了，不會用...終於符合了一次所以就當作第一篇部落格啦，只是一些基礎知識，大佬勿噴哦）

   這個版本是 burpsuite_pro_v1.7.30

{附上鍊接及密碼：  連結：https://pan.baidu.com/s/1DFXPnY3wGiQrhEb4rqossA 密碼：mnqp}

-------------------------------------------------<手動分界線>--------------------------------------------------

● 1.首先下載安裝JAVA JDK(因為burpsuite 是java平臺下的，所以電腦要有Java的環境)

      jdk 去官網下載就行，安裝完jdk直接雙擊開啟就行。附上下載連結：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

    附上相關安裝圖片：（圖2時按自己的需求更改安裝目錄）

● 2.下載安裝burpsuite

    附上圖片：

（雙擊BurpHelper，點選run）

(匯入burpsuite檔案)

(點選兩次I accept)

(點選next,start burp。安裝完成。)

●  對照上圖介紹一下burpsuite：

    ▲ Target: 獲取目標應用程式的詳細資訊。

    ▲ Proxy：Proxy是BurpSuite最核心的部分，通過攔截，檢視和修改所有的請求和響應您的瀏覽器與目標Web伺服器之間傳遞。

    ▲ Spider：Burp Spider 能使你清楚地瞭解到一個 web 應用程式是怎樣工作的，讓你避免進行大量的手動任務而浪費時間，在跟蹤連結，提交表單，精簡 HTNL 原始碼。可以快速地確人應用程式的潛在的脆弱功能，還允許你指定特定的漏洞，如 SQL 注入。

    ▲ Scanner：是一個進行自動發現web應用程式的安全漏洞的工具。與現有的手動執行進行的 web 應用程式半自動滲透測試的技術方法很相似。

    ▲ intruder：它可以自動實施各種定製攻擊，包括資源列舉、資料提取、模糊測試等常見漏洞等。在各種有效的掃描工具中，它能夠以最細化、最簡單的方式訪問它生產的請求與響應，允許組合利用個人智慧與該工具的控制優點。

    ▲ sequencer: 對會話令牌，會話識別符號或其他出於安全原因需要隨機產生的鍵值的可預測性進行分析。

    ▲ Decoder: 轉化成規範的形式編碼資料，或轉化成各種形式編碼和雜湊的原始資料。它能夠智慧識別多種編碼格式，使用啟發式技術。

    ▲Compare: 執行比較資料之間的任何兩個專案。

<詳細介紹及具體各模組的使用請參看：http://blog.csdn.net/lynnlinlin/article/details/76736972>