Kali Linux Burp Suite 详细使用教程

1. 所有经过代理的请求都会保存到「Proxy→HTTP History」，可按 Host（目标域名）、Method（请求方式）、Status（响应码）筛选。
2. 点击任意请求，可查看完整请求/响应数据，右键选择「Send to Repeater/Intruder」，将请求发送到其他模块进一步测试。

模块 2：Repeater（重放器，精准测试）

核心功能：重复发送同一请求，支持多次修改参数调试，适合验证漏洞（如 XSS、越权），无需反复抓包。

实战步骤：

1. 发送请求：在 Proxy 的 HTTP History 中，右键目标请求→「Send to Repeater」，或拦截请求后直接右键发送。
2. 进入模块：点击顶部「Repeater」，左侧为请求编辑区，右侧为响应区，默认已加载发送的请求。
3. 调试测试：修改请求参数（如在搜索框参数后加 XSS 语句 <script>alert(1)</script>），点击「Send」发送请求，右侧实时显示响应结果。
4. 高效技巧：可新建多个标签（点击「New tab」），分别测试不同参数，对比响应差异；支持历史记录回溯，查看每次修改的效果。

模块 3：Intruder（入侵者，爆破/枚举）

核心功能：批量发送带 Payload（载荷）的请求，用于密码爆破、目录枚举、参数 FUZZ 等，社区版支持基础模式，关键是「标记参数 + 选攻击模式 + 加载字典」。

实战场景 1：登录密码爆破（Sniper 模式）

适合单个参数爆破（如仅破密码，已知用户名），步骤如下：

1. 发送请求：拦截登录请求（POST 方式，含 username 和 password 参数），右键→「Send to Intruder」。
2. 标记攻击参数：
   • 进入「Intruder→Positions」，点击「Clear §」清空默认标记，再选中 password 参数值（如 123），点击「Add §」添加标记（参数前后出现 § 表示标记成功）。
3. 选择攻击模式：顶部攻击模式下拉选择「Sniper（狙击手）」，仅对单个标记参数爆破。
4. 加载字典：
   • 进入「Payloads」，Payload type 选择「Simple list（简单列表）」。
   • 点击「Load」，选择 Kali 自带字典（路径：/usr/share/wordlists/rockyou.txt，需先解压：gunzip /usr/share/wordlists/rockyou.txt.gz）。
5. 执行攻击：点击顶部「Start attack」，弹出攻击窗口，实时显示请求结果。
6. 筛选结果：通过「Length（响应长度）」筛选，登录成功与失败的响应长度通常不同（如成功响应 660 字节，失败 300 字节），差异项即为正确密码。

常用攻击模式对比：

• Sniper：单参数爆破，逐一替换 Payload，精准高效（优先用）。
• Battering ram（攻城锤）：多参数共用一个 Payload（如用户名和密码同时填相同值）。
• Pitchfork（草叉）：多参数对应多个字典，按顺序匹配（如用户名字典第 1 个配密码字典第 1 个）。
• Cluster bomb（榴霰弹）：多参数交叉匹配（如 5 个用户名×6 个密码，共 30 次请求），全面但耗时久。

模块 4：Decoder（解码器，编码/解密）

核心功能：支持 URL、Base64、HTML 等多种编码/解密，还可做哈希转换（MD5、SHA256），渗透中常用于处理加密参数。

基础操作：

1. 进入「Decoder」，在输入框粘贴需处理的内容（如 URL 编码 %7Eadmin%7E）。
2. 点击「Decode as」，选择对应编码类型（如「URL」），自动输出解密结果 ~admin~；加密则点击「Encode as」。
3. 多轮处理：支持连续编码/解密（如先 Base64 解密再 URL 解密），点击「Add」添加步骤即可。

三、高频实战场景落地

场景 1：XSS 漏洞验证（Repeater 配合）

1. 拦截带输入框的请求（如搜索页 http://test.com/search?key=123），发送到 Repeater。
2. 在 key 参数值后添加 XSS 测试 Payload：<script>alert(1)</script> 或 '><img src=x onerror=alert(1)>。
3. 点击「Send」，查看响应结果，若响应中 Payload 未被过滤，且浏览器打开后弹出弹窗，即为存在 XSS 漏洞。

场景 2：越权漏洞测试（Proxy 篡改）

1. 拦截普通用户查看个人信息的请求（如 http://test.com/user?id=1001，1001 为普通用户 ID）。
2. 在 Raw 或 Params 视图，将 id=1001 改为 id=1002（其他用户 ID），点击 Forward。
3. 若响应返回 1002 用户的信息，未验证权限，即为存在水平越权漏洞。

场景 3：登录表单爆破（Intruder 配合）

1. 已知用户名（如 admin），拦截登录 POST 请求（参数 username=admin&password=123）。
2. 标记 password 参数，选择 Sniper 模式，加载 rockyou.txt 字典。
3. 执行爆破后，筛选响应长度差异项，验证差异项的密码是否能成功登录。

四、新手必备技巧

1. 快捷键：Ctrl+I（切换拦截开关）、Ctrl+F（放行）、Ctrl+S（保存请求），提升操作效率。
2. 字典优化：Kali 自带字典 rockyou.txt 需解压，复杂场景可自定义字典（如按密码规则用 Crunch 生成）。
3. 过滤无效请求：HTTP History 中可按「Status=200」筛选有效响应，减少冗余数据。
4. 关闭拦截时机：正常浏览页面时，切换拦截为「off」，避免频繁拦截影响操作。