渗透必备：BurpSuite

一、介绍

BurpSuite是渗透测试、漏洞挖掘以及Web应用程序测试的最佳工具之一，是一款用于攻击web 应用程序的集成攻击测试平台，可以进行抓包、重放、爆破，包含许多工具，能处理对应的HTTP消息、持久性、认证、代理、日志、警报。

该项目需要java环境，在此，配置java环境就不多赘述了

二、破解打开BurpSuite

1.在“BurpSuite++jdk\burpsuite”路径下双击文件“burp-loader-keygen”进行运行。

  补充：可能遇到双击“burp-loader-keygen”没反应的情况，如果遇到这种情况，可以在cmd中用java打开它。（这里打不开大概率是环境变量配置有问题，可以检查一下环境变量配置的是否有问题）

点击新扫描，就可以对网站进行深入扫描以及漏洞分析，以及扫描文件夹下所有的内容，本文只是简单的教程，未经允许，禁止扫描他人网站，出现任何问题，与本人无关！！！