Bei der Sicherheit von Informationen sollten Sie keine kleinen Dinge übersehen, besonders wenn Sie Penetrationstests oder Systemprüfungen durchführen. Eines der effektivsten Werkzeuge für diese Zwecke ist die Burp Suite, eine integrierte Plattform zum Abfangen, Analysieren und Ändern des Datenverkehrs zwischen Anwendungen.
Wenn Sie das Kali Linux-Betriebssystem verwenden, wird die Installation der Burp Suite für Sie keine große Sache sein. Wenn Sie die Anleitung unten befolgen, können Sie dieses leistungsstarke Tool schnell und einfach auf Ihrem System installieren.
Schritt 1: Aktualisieren Sie Ihr System. Es wird empfohlen, das System vor der Installation der Burp Suite zu aktualisieren. Öffnen Sie ein Terminal und führen Sie den folgenden Befehl aus:
sudo apt-get update && sudo apt-get upgrade
Schritt 2: Laden Sie die Burp Suite herunter. Die Burp Suite ist standardmäßig nicht in Kali Linux enthalten, daher müssen Sie sie von der offiziellen Website des Entwicklers herunterladen. Öffnen Sie einen Webbrowser und navigieren Sie zu https://portswigger.net/burp/communitydownload. Auf dieser Seite können Sie die kostenlose Burp Suite Community Edition herunterladen. Nachdem Sie das Archiv mit der Erweiterung heruntergeladen haben .tar.gz Speichern Sie es in dem Verzeichnis, in dem Sie die Burp Suite platzieren möchten.
Vorbereitung für die Installation
Bevor Sie mit der Installation der Burp Suite auf Kali Linux beginnen, müssen Sie einige vorläufige Schritte ausführen:
Schritt 1: Aktualisieren des Systems
Es wird empfohlen, Kali Linux vor der Installation der Burp Suite auf die neueste Version zu aktualisieren. Öffnen Sie dazu ein Terminal und führen Sie den Befehl aus:
Schritt 2: Installieren von Java
Die Burp Suite benötigt eine Java Runtime Environment (JRE) für ihre Arbeit. Stellen Sie sicher, dass Sie die richtige Java-Version installiert haben. Wenn Sie Java noch nicht haben, führen Sie den Befehl aus:
Schritt 3: Laden Sie die Burp Suite herunter
Laden Sie die Burp Suite von der offiziellen Website herunter https://portswigger.net/burp/communitydownload . Wählen Sie die richtige Version für Ihr Betriebssystem aus. Die heruntergeladene Datei hat die Erweiterung '.jar'.
Nachdem Sie diese vorläufigen Schritte ausgeführt haben, können Sie die Burp Suite auf Kali Linux installieren.
Auf Java prüfen
Bevor Sie Burp Suite auf Kali Linux installieren, müssen Sie sicherstellen, dass Java installiert ist.
Sie können den Befehl verwenden, um die Java-Installation zu überprüfen:
Wenn Java installiert ist, wird die Java-Version angezeigt:
java version "1.8.0_252"
Wenn Java nicht installiert ist, wird eine Fehlermeldung angezeigt. In diesem Fall müssen Sie Java installieren, bevor Sie mit der Installation der Burp Suite fortfahren.
Kali Linux herunterladen und installieren
Um mit der Installation von Kali Linux zu beginnen, müssen Sie das entsprechende Image von der offiziellen Website des Projekts herunterladen. Die Website enthält verschiedene Versionen von ISO-Images, abhängig von Ihrer Hardware und Ihren Vorlieben.
Nachdem Sie das Image heruntergeladen haben, können Sie mit speziellen Programmen einen bootfähigen USB-Stick oder eine DVD erstellen. Wählen Sie ein Dienstprogramm aus, das das Erstellen von bootfähigen Geräten aus einem ISO-Image unterstützt.
Schließen Sie das bootfähige Gerät an den Computer an, auf dem Kali Linux installiert werden soll. Starten Sie davon und folgen Sie den Anweisungen auf dem Bildschirm.
Während der Installation werden Ihnen verschiedene Optionen angeboten, z. B. die Wahl der Sprache, des Standorts und das Festlegen eines Passworts. Sie können alle Einstellungen an Ihre Bedürfnisse und Vorlieben der Benutzeroberfläche anpassen.
Nachdem die Installation abgeschlossen ist, müssen Sie den Computer neu starten. Nach dem Neustart können Sie mit dem Benutzernamen und dem Passwort, das Sie während der Installation angegeben haben, auf Kali Linux zugreifen.
Jetzt, da Kali Linux auf Ihrem Computer installiert ist, können Sie die Burp Suite für Ihre Sicherheitstestanforderungen einrichten und verwenden.
Die Burp Suite erhalten
Um zu beginnen, öffnen Sie ein Terminal in Kali Linux und geben Sie den folgenden Befehl ein:
- sudo apt-get update
Dieser Befehl aktualisiert die Liste der Pakete auf Ihrem Computer.
Geben Sie dann den Befehl ein:
- sudo apt-get install burpsuite
Das System lädt die Burp Suite automatisch herunter und installiert sie auf Ihrem Computer.
Nachdem die Installation abgeschlossen ist, können Sie die Burp Suite starten, indem Sie den Befehl eingeben:
Sie haben jetzt Zugriff auf die Burp Suite und ihre Funktionen, um die Sicherheit Ihrer Webanwendungen zu analysieren und zu testen.
Installieren der Burp Suite
Um die Burp Suite auf Kali Linux zu installieren, folgen Sie den Anweisungen unten:
1. Öffnen Sie ein Terminal und führen Sie den Befehl sudo apt update aus , um die Paketinformationen zu aktualisieren.
2. Führen Sie dann den Befehl sudo apt install openjdk-11-jre aus, um die Java Runtime Environment zu installieren.
3. Laden Sie die Burp Suite nach der Installation von Java von der offiziellen Website herunter portswigger.net/burp/communitydownload . Wählen Sie die Community Edition aus.
4. Nachdem Sie das Burp Suite-Archiv heruntergeladen haben, navigieren Sie zu dem Verzeichnis, in dem Sie das Archiv gespeichert haben, und führen Sie den Befehl sudo tar -xvf burpsuite_community_linux_v2025_5_2 aus.tar.xz zum Extrahieren von Dateien.
5. Um die Burp Suite zu starten, navigieren Sie zum burpsuite_community-Verzeichnis und führen Sie den Befehl aus./burpsuite_community .
6. Sie werden aufgefordert, die Lizenzvereinbarung zu akzeptieren und ein Verzeichnis für die Datenspeicherung anzugeben. Danach ist die Burp Suite einsatzbereit.
Jetzt haben Sie Burp Suite auf Kali Linux installiert und können es verwenden, um Penetrationstests durchzuführen und die Sicherheit von Webanwendungen zu analysieren.
Entpacken der Burp Suite
2. Öffnen Sie ein Terminal in Kali Linux.
3. Navigieren Sie zu dem Ordner, in dem Sie die heruntergeladene Burp Suite-Datei gespeichert haben.
4. Entpacken Sie die Datei mit dem folgenden Befehl: tar -xvf burpsuite_community_linux_vx_x_x.tar.gz , indem x_x_x durch die entsprechende Version der Burp Suite ersetzt wird.
5. Navigieren Sie mit dem Befehl: cd burpsuite_community in den Ordner mit den entpackten Dateien .
6. Starten Sie Burp Suite mit dem Befehl: ./burpsuite_community .
Jetzt haben Sie die Burp Suite erfolgreich entpackt und ausgeführt.
Einrichten der Burp Suite
Nachdem Sie die Burp Suite auf Ihrem Kali Linux installiert haben, müssen Sie einige Einstellungen vornehmen, bevor Sie sie verwenden.
1. Starten der Burp Suite
Geben Sie den Befehl ein, um die Burp Suite zu starten burpsuite im Terminal oder suchen Sie es im Kali Linux-Anwendungsmenü.
2. Konfigurieren des Proxyservers
Standardmäßig verwendet Burp Suite 127.0.0.1 und Port 8080 als Proxy. Wenn Sie diese Konfiguration ändern müssen, öffnen Sie den "Proxy-Tab" in der Burp Suite und nehmen Sie die erforderlichen Änderungen vor.
3. Zertifikat installieren
Damit Burp Suite HTTPS-Datenverkehr abfangen kann, müssen Sie das Stammzertifikat für Burp Suite installieren. Suchen Sie die Datei burp.crt in Ihrem Dateisystem und legen Sie es als vertrauenswürdiges Zertifikat in Ihrem Browser fest.
Nachdem Sie diese Einstellungen vorgenommen haben, kann die Burp Suite zum Analysieren und Testen der Sicherheit von Webanwendungen verwendet werden.
Starten der Burp Suite
Nachdem Sie die Burp Suite erfolgreich auf Kali Linux installiert haben, können Sie sie starten. Führen Sie dazu die folgenden Schritte aus:
| 1. | Öffnen Sie das Terminal, indem Sie die Tasten drücken Ctrl+Alt+T. |
| 2. | Geben Sie den Befehl ein burpsuite und drücken Sie die Taste Enter. |
| 3. | Nachdem Sie Burp Suite gestartet haben, wird das Hauptfenster der Weboberfläche geöffnet. |
| 4. | Um auf die Burp Suite-Weboberfläche zuzugreifen, öffnen Sie einen beliebigen Webbrowser und geben Sie die Adresse ein http://localhost:8080. |
| 5. | Geben Sie auf der Hauptseite der Burp Suite-Webschnittstelle die Anmeldedaten ein (Standard-Login: admin, Passwort: admin). Klicken Sie auf die Schaltfläche Anmelden. |
| 6. | Die Burp Suite-Weboberfläche ist jetzt einsatzbereit! Sie können mit dem Scannen der Webanwendung beginnen, Abfragen analysieren und vieles mehr. |
Jetzt wissen Sie, wie Sie die Burp Suite unter Kali Linux ausführen und über die Webschnittstelle auf ihre Funktionalität zugreifen können.
Funktionstest
Um sicherzustellen, dass die Burp Suite erfolgreich installiert und auf Kali Linux einsatzbereit ist, können Sie die folgenden Schritte ausführen:
- Öffnen Sie ein Terminal und geben Sie Folgendes ein burpsuite um die Anwendung zu starten.
- Wenn die Burp Suite fehlerfrei gestartet wird und eine grafische Benutzeroberfläche angezeigt wird, ist das Programm installiert und einsatzbereit.
- Um sicherzustellen, dass alle Funktionen ordnungsgemäß funktionieren, können Sie einen einfachen Test durchführen, z. B. das Abfangen von Anfragen und Antworten mit einer Proxy-Interception.
Wenn Sie die Anforderungen in der Burp Suite erfolgreich abfangen und bearbeiten und entsprechende Antworten erhalten können, ist die Installation erfolgreich verlaufen und Sie können mit der Verwendung der Burp Suite beginnen, um die Sicherheit Ihrer Webanwendungen zu analysieren.
