渗透神器：burpsuit教程

前言：释疑解惑

《BP使用教程一》发布后，后台收到了许多小伙伴的私信问BP是怎么汉化的，在这里统一为大家解答一下。

BP的汉化依赖于汉化jar包，在启动时引入汉化包即可，废话不多说，直接上命令：

java -Dfile.encoding=utf-8 -javaagent:BurpSuiteChs.jar -noverify -javaagent:BurpSuiteLoader.jar -jar burpsuite_pro_v2020.12.1.jar

效果如下：

使用这种方法每次启动的时候都需要额外开启一个DOS窗口，万一不小心关了直接GG，特别是当多个类似应用同时开启时，黑框框简直要命，鉴于此为大家提供一种方案可以隐藏DOS窗口

上述启动BP命令可以替代为：

set ws=createobject("wscript.shell")

ws.run("cmd /c java -Dfile.encoding=utf-8 -javaagent:BurpSuiteChs.jar -noverify -javaagent:BurpSuiteLoader.jar -jar burpsuite_pro_v2020.12.1.jar"),vbhide

将内容保存为xxx.vbs双击就可以了，但是要注意路径不能有空格否则会报错

注意：先正常安装后再用脚本一键启动

完整的BP12.1版本已为各位备好

链接：https://pan.baidu.com/s/1LPbDDPrOi9GbpEU0MQDbbQ

提取码：9cro

解压密码从下图寻找

0x00 正文

上回为大家演示了了BP的proxy模块，并将Proxy的截断功能类比为数据来源器。数据有了之后就是对其进行操作了，本节继续演示BP的Repeater模块

0x01 简介

Repeater(中继器)模块支持手动修改数据包并重新发送 HTTP 请求，同时还提供了历史记录方便分析数据包。可以通过手动调整HTTP请求来测试目标系统。

0x02 使用演示

启动BP并切换至Repeater

页面比较简洁明了，接下来打开个测试站点演示一下。

本次测试目标：

10.1.1.15:7001

，打开浏览器访问一下

开启截断模式，输入一组账号点击登录

此时BP成功拦截到了登录的HTTP数据包，将数据包发送到Repeater

回到Repeater查看

点击发送即可发送HTTP数据包

在请求和响应栏中有几个选项，分别是

Pretty：格式化后的数据包

原始：原始的HTTP数据包

Render：将HTTP响应渲染成页面

Action：对数据包进行操作

\n：是否显示换行符

修改数据包中的j_password参数为任意值重新发送

当发送了N次后突然想看之前的数据的话，可以通过数据包历史寻找

在Repeater的Action中有几项特有功能，接下来逐个进行演示，请大家注意分清是请求包还是响应包

复制数据包网址，省去了自行拼接URL的痛苦

在浏览器中显示：将响应包发送至浏览器渲染页面

注意：此处为了演示效果保留了原始的BP URL

0x03 END

本节对BP的Repeater模块进行了简单的描述，看完后记得多加练习！

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

【点击领取】网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】

（都打包成一块的了，不能一一展开，总共300多集）

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

!(https://img-blog.csdnimg.cn/8de5365b55fd4a929e0cef43c14ce512.png)

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享