BurpSuite更新——插件移动方法

简述

• BurpSuite Pro（以下简称bp）是一款功能强大的全新版本渗透测试工具，主要用于进行网络安全测试，包含了Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer等等工具模块，满足用户的不同使用需求，非常适合信息安全从业人员使用。

• 因工作需要，需要把bp从个人PC移动到另一PC中部署，从bp插件将无法使用，需要我们手动配置，插件商城的需要我们重新下载。

• 本文介绍插件移动操作过程。

操作流程

一、插件目录

首先我们要知道bp安装的插件保存位置，我们可以查看bp中的Extender项Extenders中插件信息。

图一：

图二：

可以看到，图一是直接从其他地方下载的插件，图二为bp插件商城下载的插件，我们需要把这两个位置的数据都要移动。
图二的我们可以用Everything工具查找其目录，也可以访问C:\Users\【username】\AppData\Roaming\BurpSuite，我们就可以找到插件商城下载的插件了。

二、插件移动

知道目录，我们就可以移动插件了。我们只需把个人PCC:\Users\【username】\AppData\Roaming\BurpSuite目录下所有文件拷贝到另一计算机相同目录下（把另一计算机C:\Users\【username】\AppData\Roaming\BurpSuite目录下原有数据删除），个人下载的插件同理。

三、配置修改

移动之后，我们需要修改配置文件UserConfigPro.json，其位置在C:\Users\【username】\AppData\Roaming\BurpSuite目录。

打开该文件，修改对应目录匹配bp移动目录即可（可直接替换，例bp插件目录D:\\BurpSuite\\plugins\\移动到C:\\Penetration\\TrafficTools\\BurpSuite\\plugins\\）。

四、运行bp

运行bp即可

遇到的坑

一、python类型插件无法启用

解决： 重新加载jython.jar。

二、修改配置后插件信息目录不变

解决： 可能是因为bp还在运行，需要关闭bp，重新修改。

三、插件商城下载插件无需修改配置，直接移动即可用

四、本地更新不需要修改配置文件

前提是本地更新后目录不变。