BurpSuite:Telechargement Installation Parametrage

Téléchargement et installation

Télécharger les sources :

# cd /usr/local/
# wget http://portswigger.net/suite/burpsuite_v1.2.01.zip
# unzip burpsuite_v1.2.01.zip
# mv burpsuite_v1.2.01 burpsuite

Créer un fichier exécutable afin d'automatiser le lancement de burpsuite :

# cd /usr/local/burpsuite/
# vim burpsuite

Y reporter les lignes suivantes :

cd /usr/local/burpsuite/
/usr/bin/java -jar -Xmx200m ./burpsuite_v1.2.01.jar

Note

Remplacez 200m par la quantité de mémoire (exprimée en Mo) à allouer à Burp Suite. Si celle-ci est insuffisante, l'onglet "Alert" vous l'indiquera par un message.

Appliquez les droits d'exécution :

# chmod +x /usr/local/burpsuite/burpsuite

Enfin, créez un lien symbolique dans le répertoire /usr/bin/ :

# cd /usr/bin
# ln -s /usr/local/burpsuite/burpsuite burpsuite

Pour lancer burpsuite, il ne vous suffit alors plus qu'à ouvrir la fenêtre d'exécution (ALT+F2) sous Ubuntu puis d'entrer "burpsuite"

Paramétrage

Burp Suite se conduit comme un proxy écoutant sur le port 8080. Pour l'utiliser, il suffit de paramétrer le navigateur afin de passer les requêtes via le proxy à l'adresse suivante : 127.0.0.1:8080.