burpsuite-1.4.07.jar 使用步骤详解(附Java环境配置与Burp Suite抓包教程)

burpsuite-1.4.07.jar是老版本 Burp Suite ​ 的 Java 可执行包(.jar 格式)。这是做 Web 安全测试、抓 HTTP/HTTPS 包常用的工具。注意:.jar 文件不是 exe,必须先装好 JRE/JDK 才能跑。


一、准备工作(必须有,否则打不开)

  1. **确认已装 Java(JRE 或 JDK)**​

    • 按 Win + R输 cmd回车,输入:

      复制代码
      java -version
    • 显示版本号(如 1.8.0_xxx或 11.x.x)说明 OK,跳下一步。

    • 如果提示"不是内部或外部命令" ​ → 先去装 JDK(老版 Burp 推荐 JDK 8,新版可用 JDK 11/17),配好 JAVA_HOME和 Path再回来。

  2. 找到 jar 包​

    • 安装包下载:https://pan.quark.cn/s/6fcd6e2fde9f ,下好 burpsuite-1.4.07.jar后,放个固定纯英文路径文件夹(如 `D:\Burp`),别放桌面中文路径。

二、启动 Burp Suite(两种方式)

方式一:命令行启动(最稳,推荐)

  1. 在 burpsuite-1.4.07.jar所在文件夹,地址栏清空输入 cmd回车。

  2. 黑窗口输入:

    复制代码
    java -jar burpsuite-1.4.07.jar
  3. 回车,稍等会弹出 Burp Suite 启动界面 → 点 "I Accept" ​ 或 Next​ 进主界面。

如果 jar 包已激活/破解,直接进;未激活的老版本可能需要 License key(需自行准备)。

方式二:双击启动(需关联 jar 和 java)

  1. 确保 .jar已关联 Java(右键 → 打开方式 → 选 javaw.exe,一般在 C:\Program Files\Java\jre*\bin\javaw.exe)。

  2. 双击 burpsuite-1.4.07.jar直接打开。

  3. 没反应或闪退 → 用方式一命令行启动看报错信息。


三、简单说下怎么用(抓浏览器包)

  1. Burp 打开后,默认在 Proxy → Proxy Listeners ​ 监听 127.0.0.1:8080。

  2. 浏览器(推荐 Firefox 装 FoxyProxy 插件)设置代理:

    • 地址:127.0.0.1

    • 端口:8080

  3. 浏览器访问 HTTP 网站,Burp 的 Proxy → HTTP History​ 里就能看到请求。

  4. 要抓 HTTPS:浏览器访问 http://burp,点 CA Certificate​ 下载证书,导入浏览器受信任根证书区。

相关推荐
秋饼1 小时前
GPT-Live 全双工语音 API Java 服务端落地实战:事件协议、会话恢复与生产踩坑
java·ai·技术分享·后端开发
SL_staff1 小时前
为什么企业级自动化不能只靠AI编排?——逻辑引擎在确定性业务场景中的不可替代性
java·开源·产品
路溪非溪1 小时前
python标准库使用总结
开发语言·python
Pniubi2 小时前
MySQL靠什么实现事务的?事务隔离级别有哪些?
java·数据库·mysql
SomeOtherTime3 小时前
Rust 面向对象介绍(AI回答)
开发语言·python·rust
松仔log3 小时前
Kotlin中级——callbackFlow
java·前端·kotlin
zh_xuan3 小时前
kotlin常见面试题
开发语言·kotlin·面试题
知守观4 小时前
同一个团队两套分包:DDD 四层落地后,domain 层最大的类还是 5885 行
java·后端·领域驱动设计
文丑颜不良啊4 小时前
LeetCode2541~2560题目解析
java·leetcode
瑞雪兆丰年兮4 小时前
JavaWeb-day11-SpringBootWeb案例(文件上传)
java·运维·服务器·javaweb·oss