Burpsuite介绍及2022.8.2版本超详细安装教程(图文版)
文章目录
Burpsuite是什么?
Burpsuite是一款集合了各类Web攻击当中所需要的功能且参数极为复杂的攻击套件。
Burpsuite具有强大的可自定义功能,是安全服务、渗透测试、红队攻防中必不可少的工具,能帮助安全人员解决在Web攻击中遇到80%的问题。
Burpsuite有站点爬行、站点地图、漏洞扫描、HTTP重放、Fuzzg测试、编码解码、内容对比、拓展功能等模块。
Burpsuite环境配置及安装
JDK选择及配置
Burpsuite1.7.x通常选用java8
Burpsuite2022通常选用java11
Burpsuite是用Java写的,JDK是提供一个Java的运行环境。
官网下载可能要登录oracle才能下载,可以用清华源
将OpenJDK11U-jdk_x64_windows_hotspot_11.0.16.1_1.zip解压,并更名为jdk-11.0.16
此时就可以在Cmd直接使用
配置环境变量
(因为bin文件夹下才有Java.exe)
安装好之后,在Cmd下到任何地方都可以执行Java
Burpsuite下载安装
官网下载burpsuite 2022.8
选择专业版下载,选择jar版本
下载完成后,在Cmd中启动Burpsuite
启动成功
下一步之后,发现没有Key
burpsuite工具下载
复制选中部分
粘贴
选择手动激活
粘贴到此处
选择,复制
粘贴到此处
安装成功
即可进入Burpsuite主界面
Burpsuite快捷启动方式选择
在cmd中,
java -javaagent:BurpLoaderKeygen_1.5.jar -noverify -jar burpsuite_pro_v2022.8.2.jar
即可启动Burpsuite(将绿色框部分换成自己的文件名)
BAT批量处理文件启动(快捷)
在Burpsuite同目录下新建一个文本文档
把文本文档的后缀改成bat
双击即可运行
VBS脚本文件启动(无窗口)
DIM objShell
DIM command
set objShell=wscript.createObject("wscript.shell")
command="java -javaagent:BurpLoaderKeygen_1.5.jar -noverify -jar burpsuite_pro_v2022.8.2.jar"
iReturn=objShell.Run(command, 0, TRUE)新建文本
同理,绿色框部分换成自己的文件名
修改文件后缀名
双击之后即可启动
CSharp编程启动(推荐)
在桌面新建一个文本文档
csc.exe /target:winexe /out:D:\系统文件\桌面\Burpsuite.exe /win32icon:D:\桌面图标\20200810023709706_easyicon_net_96.ico D:\系统文件\桌面\Burpsuite.cs
using System;
using System.Diagnostics;
using System.IO;
//csc.exe /target:winexe /out:D:\系统文件\桌面\Burpsuite.exe /win32icon:D:\桌面图标\20200810023709706_easyicon_net_96.ico D:\系统文件\桌面\Burpsuite.cs
namespace burpsuite_pro_v2021._7
{
static class Program
{
/// <summary>
/// 应用程序的主入口点。
/// </summary>
[STAThread]
static void Main()
{
string startbp_seconde = "java -javaagent:BurpLoaderKeygen_1.5.jar -noverify -jar burpsuite_pro_v2022.8.2.jar";
if (File.Exists("config.cfg"))
{
Exec(startbp_seconde);
}
else
{
string first = "java -javaagent:BurpLoaderKeygen_1.5.jar";
Exec(first);
}
}
static void Exec(string cmd)
{
Process p = new Process();
//设置要启动的应用程序
p.StartInfo.FileName = "cmd.exe";
//是否使用操作系统shell启动
p.StartInfo.UseShellExecute = false;
// 接受来自调用程序的输入信息
p.StartInfo.RedirectStandardInput = true;
//输出信息
p.StartInfo.RedirectStandardOutput = true;
// 输出错误
p.StartInfo.RedirectStandardError = true;
//不显示程序窗口
p.StartInfo.CreateNoWindow = true;
//启动程序
p.Start();
//向cmd窗口发送输入信息
p.StandardInput.WriteLine(cmd+ "&exit");
p.StandardInput.AutoFlush = true;
//获取输出信息
string strOuput = p.StandardOutput.ReadToEnd();
//等待程序执行完退出进程
//p.WaitForExit();
p.Close();
}
}
}
修改文件名,后缀为cs。文件名与源码里的一致
打开Cmd,到文件的目录下
看下自己的文件下,是否有这几个文件
复制文件的路径
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe
回车后生成exe文件
双击即可打开Burpsuite界面
高版本JDK与低版本JDK如何共存
把不常用版本的java.exe改名