burp suite

burp suite

官网下载安装：https://portswigger.net/burp

BurpSuite 常用功能详解
BurpSuite 是一款基于 Java 的用于攻击Web应用程序的集合平台。常用来做渗透测试。BurpSuite 内置了很多实用的渗透测试工具。

新版本的 BurpSuite （笔者使用的是 2021.12.1 版本的汉化版 BurpSuite）可不需要配置代理，直接访问内置的 chromuim 浏览器（chrome 浏览器的引擎，开源版本），在内置浏览器中访问目标网站即可进行抓包

抓包功能，BurpSuite 的抓包功能在使用上其实和 WireShark 差不多，但是 WireShark 使用起来其实还要更麻烦一些，主要是因为现在的网站基本都是使用 https 协议进行数据传输，WireShark 在没有额外配置的情况下是读取不到 https 协议的内容的。旧版本的 BurpSuite 在抓包时也需要配置，但是新版本不需要了，只需要打开内置的浏览器对目标站点访问即可，然后在 Proxy -> HTTP history 中查看捕获的 http 请求

https://portswigger.net/burp/documentation/desktop/getting-started/intercepting-http-traffic?utm_source=burp_suite_community&utm_medium=learn_tab&utm_campaign=onboarding

https://portswigger.net/burp/documentation/desktop/getting-started/setting-target-scope

https://blog.csdn.net/qq_43583125/article/details/135941088

安装方法 11

2024全网最新版Burpsuite pro 2023.12.1.3 官网安装、激活、快捷启动教程，自主安装。

java -jar BurpLoaderKeygen.jar

6.下载激活工具，在github上查找burp-loader-keygen，就有好几个，自己选

我试了以下下面这个能用，用别的搞半天后边识别不到激活码

https://github.com/lzskyline/BurpLoaderKeygen

C:\Users\xxx\AppData\Local\Programs\BurpSuitePro

burpsuite.vbs

Set shell = Wscript.createobject("wscript.shell")

a = shell.run ("start.bat",0)