Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具,这些不同的burp工具通过协同工作,有效的分享信息,支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口,以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息,持久性,认证,代理,日志,警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。
Burp一直没更新,前两天准备安装一个高版本的burpsuite,高版本的burpsuite需要高版本的jdk,又担心安装了高版本的jdk之后一些软件不兼容。把解决过程记录一下。
java版本是1.8。
准备安装2022.6.1的burpsuite,但是不兼容。
解决方法,下载高版本jdk,指定jdk路径启动burpsuite。
① 下载Burp Suite Professional v2022.6.1。
② 安装jdk15,安装到burpsuite目录下,同时将jdk15安装目录名字修改为JAVA_HOME。
③ 运行BurpCrack.jar破解burpsuite。具体破解方法自行百度。(参考:http://t.zoukankan.com/tynam-p-10089111.html)
④创建vbs启动脚本,使用第②步jdk15的路径启动burpsuite。(根据实际路径、名称进行修改)
CreateObject("WScript.Shell").Run "./JAVA_HOME\Windows\bin\java.exe -Dfile.encoding=utf-8 -javaagent:BurpSuiteLoader_v2022.6.1.jar -noverify -jar burpsuite_pro_v2022.6.1.jar",0
⑤完成。
Burp Suite Professional v2022.6.1及运行环境关注VX公众号401SecNote后台回复burp获取。
参考链接:https://blog.csdn.net/jinzezhi/article/details/124215800