Burp Suite 实验环境配置备忘

## 代理与证书 1. Proxy → Options：监听 `127.0.0.1:8080`。 2. 浏览器安装 Burp CA，仅对实验配置文件启用。 3. 系统代理或扩展指向 Burp；HTTPS 站点确认证书信任。 ## Scope 建议 - 把靶场域名加入 Target Scope。 - 开启「仅显示 in-scope」，避免无关流量淹没历史。 ## 常用工作区 - **Proxy**：抓包改包，观察鉴权 Cookie / Token。 - **Repeater**：单请求精细测试（改参数、头、方法）。 - **Intruder**：受控字典探测（限速、限范围）。 - **Logger / HTTP history**：回溯完整会话。 ## 安全习惯 - 不要对生产站点随意 Intruder。 - 导出项目文件时注意脱敏。 - 与浏览器多配置文件隔离，防止误连真实账号。