論壇轉(zhuǎn)悠突然發(fā)現(xiàn)的教程，因為寫的太好了，所以轉(zhuǎn)過來讓更多人看到。
尊重原作者！原帖請查看：點擊查看

一、BurpSuite簡介

Burp Suite是進行Web應(yīng)用安全測試集成平臺。它將各種安全工具無縫地融合在一起，以支持整個測試過程中，從最初的映射和應(yīng)用程序的攻擊面分析，到發(fā)現(xiàn)和利用安全漏洞。
burpsuite結(jié)合先進的手工技術(shù)與先進的自動化，使你的工作更快，更有效，更有趣。
在安全人員常用工具表（http://sectools.org/）中，burpsuite排在第13位，且排名在不斷上升，由此可見它在安全人員手中的重要性。
burpsuite的模塊幾乎包含整個安全測試過程，從最初對目標程序的信息采集，到漏洞掃描及其利用，多模塊間高融合的配合，使得安全測試的過程更加高效。

1.1 主要模塊：

1. Target(目標)——顯示目標目錄結(jié)構(gòu)的的一個功能
1. Proxy(代理)——攔截HTTP/S的代理服務(wù)器，作為一個在瀏覽器和目標應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個方向上的原始數(shù)據(jù)流。
1. Spider(蜘蛛)——應(yīng)用智能感應(yīng)的網(wǎng)絡(luò)爬蟲，它能完整的枚舉應(yīng)用程序的內(nèi)容和功能。
1. Scanner(掃描器)——高級工具，執(zhí)行后，它能自動地發(fā)現(xiàn)web 應(yīng)用程序的安全漏洞。
1. Intruder(入侵)——一個定制的高度可配置的工具，對web應(yīng)用程序進行自動化攻擊，如：枚舉標識符，收集有用的數(shù)據(jù)，以及使用fuzzing 技術(shù)探測常規(guī)漏洞。
1. Repeater(中繼器)——一個靠手動操作來觸發(fā)單獨的HTTP 請求，并分析應(yīng)用程序響應(yīng)的工具。
1. Sequencer(會話)——用來分析那些不可預(yù)知的應(yīng)用程序會話令牌和重要數(shù)據(jù)項的隨機性的工具。
1. Decoder(解碼器)——進行手動執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具。
1. Comparer(對比)——通常是通過一些相關(guān)的請求和響應(yīng)得到兩項數(shù)據(jù)的一個可視化的“差異”。
1. Extender(擴展)——可以讓你加載Burp Suite的擴展，使用你自己的或第三方代碼來擴展Burp Suit的
1. Options(設(shè)置)——對Burp Suite的一些
1. Alerts(警告)——Burp Suite在運行過程中發(fā)生的一寫錯誤

二、瀏覽器代理的設(shè)置

什么叫瀏覽器代理？

提供代理服務(wù)的電腦系統(tǒng)或其它類型的網(wǎng)絡(luò)終端稱為代理服務(wù)器（英文：Proxy Server）。一個完整的代理請求過程為：客戶端首先與代理服務(wù)器創(chuàng)建連接，接著根據(jù)代理服務(wù)器所使用的代理協(xié)議，請求對目標服務(wù)器創(chuàng)建連接、或者獲得目標服務(wù)器的指定資源。而所謂的瀏覽器代理就是給瀏覽器指定一個代理服務(wù)器，瀏覽器的所有請求都會經(jīng)過這個代理服務(wù)器。
如何設(shè)置瀏覽器代理？