2.1 如何準備安裝 Burp Suite
準備安裝
在開始安裝過程之前,您需要對環境做出一些決定。在進行下一步之前,請確保您已熟悉核心組件及其技術要求,因為它們會影響您需要做出的某些決定。
在開始安裝過程之前,您需要確定:
- 無論您是要部署專用代理計算機,還是要在與企業服務器相同的計算機上運行代理,或者兩者都運行。
- 僅限Linux和MacOS:您是要使用現有的操作系統用戶來運行Burp Suite 企業版服務,還是要在安裝過程中創建新用戶。
- 您要用于訪問Web服務器的端口號。默認值為8080,但是您可以在安裝過程中更改此設置。這是用戶和API客戶端用于訪問應用程序的端口號。您選擇的端口需要滿足以下要求:
- 該端口必須可以在要安裝企業服務器和Web服務器的計算機上使用。
- 必須允許操作系統用戶綁定到該端口。在Linux和MacOS上,低特權用戶無法綁定到低端口號(例如80或433)。如果要使用低端口號,則應在操作系統級別配置端口重定向。
- 是否要在Web服務器前端上使用TLS。如果是這樣,則需要
PKCS#12格式的TLS證書文件和該證書文件的密碼。 - 您想為Burp Suite 企業版中的管理員用戶使用哪個用戶名和電子郵件地址。
- 在安裝過程中要為軟件,數據和日志創建文件夾的位置。
- 您是否要使用捆綁的數據庫并稍后遷移到外部數據庫,還是從外部數據庫開始。如果是這樣,您將需要執行一些其他步驟來設置您的外部數據庫。
您還應該查看建議的網絡拓撲并檢查防火墻配置以確保應用程序組件可以根據需要進行通信。
Burp Suite中文使用教程(企業版)
推薦文章: