1.简介
BurpSuite是用于攻击web应用程序的集成平台,包含了许多工具。BurpSuite为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具共享一个请求,并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。
BurpSuite版本区别:
官方网址:https://portswigger.net/burp
Enterprise、Professional、Community
主要区别在于web漏洞扫描。
2.JAVA环境安装
java官方下载链接:https://www.java.com/zh_CN/
3.安装BurpSuite
下载pro破解版
![](https://i-blog.csdnimg.cn/blog_migrate/28698a1ee55a884eae5d3dd798ece300.png)
打开burp-loader-keygen
![](https://i-blog.csdnimg.cn/blog_migrate/618d545045990e6b2219fe433e71e258.png)
run之后
![](https://i-blog.csdnimg.cn/blog_migrate/e797a9a3d9c1697a251bd49cf1954bdf.png)
将Keygen中License复制粘贴到burpsuite中
![](https://i-blog.csdnimg.cn/blog_migrate/e6799158851546080fd10d446da70218.png)
点击Next
![](https://i-blog.csdnimg.cn/blog_migrate/6487fb65b4367cfd1a8ed32c789c86bd.png)
点击Manual activation
![](https://i-blog.csdnimg.cn/blog_migrate/fae1f4ceae76d873528e8ebbfa72f7a1.png)
点击Copy request
![](https://i-blog.csdnimg.cn/blog_migrate/cc480b5bee7f58ede2f836a7e15da67c.png)
点击Copy request,复制完成之后,将字符串粘贴到keygen的Activation Request框里,然后Activation Response框里就有了结果,如下
![](https://i-blog.csdnimg.cn/blog_migrate/3f5a80dfc137fb1333157f20427c60c2.png)
复制完后,将字符串粘贴到BurpSuite剩下的那个框里,如图,再点击Next显示激活成功
![](https://i-blog.csdnimg.cn/blog_migrate/ae208265e5417504315d9cbd9223c9cf.png)
Next显示激活成功
![](https://i-blog.csdnimg.cn/blog_migrate/0e6109c47c6d8e45dca3baeab7463e80.png)
然后点击Next
![](https://i-blog.csdnimg.cn/blog_migrate/1f3d78694c098db2288bc36b278196a2.png)
点击Start Burp
![](https://i-blog.csdnimg.cn/blog_migrate/2153d1dc7aba9df790d049b6a5a00a90.png)
安装成功
![](https://i-blog.csdnimg.cn/blog_migrate/e48ffda5ce0744334f63baf8b755dcf4.png)
激活之后,不能通过双击BurpSuite主程序来启动,否则启动之后还是需要输入key,两个文件必须放在一个目录下,启动方式有两种:
1.通过 keygen 上的 run 按钮来启动
2.在文件目录下执行java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar来启动.为了方便,