### 配置 Burp Suite 的 Python 扩展运行环境 #### 1. 安装 Jython 运行时 为了使 Burp Suite 支持 Python 脚本编写，需安装 Jython。Jython 是一种能够在 Java 虚拟机 (JVM) 上执行的 Python 实现方式[^2]。 ```bash wget https://downloads.sourceforge.net/project/jython/Jython%20Latest/jython-installer-2.7.2.jar java -jar jython-installer-2.7.2.jar ``` 上述命令下载并启动了最新版 Jython 安装程序；按照提示完成图形化界面中的安装流程即可。 #### 2. 设置 JAVA_HOME 和 CLASSPATH 环境变量 确保操作系统已正确定义 `JAVA_HOME` 及 `CLASSPATH` 系统级环境变量，这有助于顺利加载 Jython 库文件[^4]： - **Windows** - 访问【此电脑】 -> 【属性】-> 【高级系统设置】-> 【环境变量】； - 新建名为 `JAVA_HOME` 的系统变量指向 JDK 安装路径； - 编辑 `Path` 用户变量，在开头追加 `%JAVA_HOME%\bin`。 - **Linux/macOS** - 修改 `.bashrc` 或者 `.zshrc` 文件： ```shell export JAVA_HOME=/path/to/java export PATH=$JAVA_HOME/bin:$PATH ``` 对于 `CLASSPATH`，通常无需特别设定除非有特殊需求。 #### 3. 加载 Jython 到 Burp Suite 中 进入 Burp Suite Professional 版本后，转到 "Extender" → "Options" 页面点击 “Add”，浏览至之前保存好的 Jython jar 包位置进行添加操作[^1]。 #### 4. 测试 Python 插件开发环境 创建一个新的 Python (.py) 文件作为测试脚本尝试调用一些简单的回调函数验证是否成功接入 API 接口: ```python from burp import IBurpExtender, IHttpListener class BurpExtender(IBurpExtender, IHttpListener): def registerExtenderCallbacks(self,callbacks): self._callbacks = callbacks self._helpers = callbacks.getHelpers() # Set extension name. callbacks.setExtensionName("Test Extension") # Register an HTTP listener callback to process requests and responses. callbacks.registerHttpListener(self) print('Extension loaded successfully.') ``` 以上代码片段展示了如何构建最基本的 Burp Expander 结构框架，并注册监听器以便后续处理网络流量数据流。 #### 5. 处理常见问题 当遇到无法正常工作的情况时可以考虑以下几个方面的原因排查[^3]: - 检查代理拦截功能是否被激活 (`Intercept is Off`) 导致看不到预期的数据包流动情况； - 如果是针对 HTTPS 协议的话还需要确认浏览器信任证书颁发机构 CA 并允许连接不安全站点； - 对于某些复杂的 Web 应用可能会存在额外的身份认证机制阻止了正常的通信过程，则需要针对性调整策略以绕过这些障碍。