storkinsj/bp17

storkinsj/bp17 镜像说明

镜像概述

本镜像集成Java 7环境与旧版稳定的Burp工具，解决了Java 8环境下Burp渲染效果不佳的问题，专为Mac OS X用户打造，可快速部署并使用Burp进行web安全测试。

核心功能

• 提供兼容Mac OS X的Burp图形化运行环境
• 支持web代理、请求拦截/修改、漏洞扫描等Burp核心安全测试功能
• 映射本地工作目录，持久化存储Burp偏好设置与项目数据

使用场景

• Mac用户开展web应用安全测试与漏洞挖掘
• 渗透测试人员练习Burp工具的使用
• 学习web安全代理技术与流量分析

配置说明

前置条件

1. 安装XQuartz（最新旧版本可兼容大部分Mac OS X版本）
2. 打开XQuartz安全偏好设置：勾选“认证连接”和“允许来自网络客户端的连接”

使用步骤

1. 从用户主目录下的区域执行启动脚本（当前工作目录会映射到容器内，用于保存Burp数据）
2. 脚本自动检测机器IP（优先en0、en1接口），若检测失败需手动设置export IP=<你的机器IP>
3. 浏览器代理配置：将代理地址设为<你的机器IP>:8080（Firefox需勾选“同时用于FTP和HTTPS”）
4. Burp内部设置：进入Proxy→Options，修改监听规则为“监听所有接口”

部署脚本示例

bash
#!/bin/bash
# Mac上运行Java7/Burp1.7容器的启动脚本

# 自动获取IP地址
if [ -z "$IP" ]
then
    export IP=$(ifconfig en0 | grep inet | awk '$1=="inet" {print $2}') 
    if [ -z "$IP" ]
    then
       export IP=$(ifconfig en1 | grep inet | awk '$1=="inet" {print $2}') 
    fi
fi

if [ -z "$IP" ]
then
   echo "无法自动获取IP地址，请手动设置：export IP=<你的IP地址>"
   exit 1
fi 

# 启动XQuartz并配置显示权限
open -a xquartz
xhost + $IP
export DISPLAY="$IP:0"

# 运行Docker容器
docker run -v /tmp/.X11-unix:/tmp/.X11-unix -v `pwd`:/home/tester -e DISPLAY -p 8080:8080 docker.xuanyuan.run/storkinsj/bp17