【BurpSuite下载】BurpSuite激活版 v2.1 PRO汉化版《整合密钥》

软件介绍

知识兔

BurpSuite破解版是一款专业的Web应用安全测试集成平台,内含大量的安全工具和全面的接口适配,方便用户对Web应用程序进行完整的全面测试,即时发现程序的漏洞,便于修复,是广大Web安全人员们日常工作中的必备神器。

BurpSuite截图

BurpSuite新版功能

知识兔

1、全新的爬虫工具,能够自动处理会话、检测应用程序状态的变化、抓取多次登录信息和不稳定的内容。

2、全新的扫描引擎, 支持自动会话处理、多层次扫描、增强的存储输入检测、聚合整个网站的被动问题、有效处理频繁出现的配置插入点以及流畅地处理应用程序错误。

3、全新的动态JavaScript分析器,可显著改善对基于DOM的漏洞的检测。

4、全新改版的仪表板工具,分享全面的监控信息聚合与分析。

5、全新的扫描启动器,支持实现多个并行扫描。

6、全新的实时扫描功能。

7、通过中心化的任务执行引擎大幅改进系统资源管理功能。

8、全新的配置库,用于存储有效配置信息。

9、全新的REST API,用于集成其他工具。

10、全新的渲染器,表现和主流浏览器一致。

BurpSuite工具箱介绍

知识兔

【Proxy】

一个拦截HTTP/S的代理服务器,作为一个在浏览器和目标应用程序之间的中间人,允许你拦截,查看,修改在两个方向上的原始数据流。

【Spider】

一个应用智能感应的网络爬虫,它能完整的枚举应用程序的内容和功能。

【Scanner】

一个高级的工具,执行后,它能自动地发现web 应用程序的安全漏洞。

【Intruder】

一个定制的高度可配置的工具,对web应用程序进行自动化攻击,如:枚举标识符,收集有用的数据,以及使用fuzzing 技术探测常规漏洞。

【Repeater】

一个靠手动操作来补发单独的HTTP 请求,并分析应用程序响应的工具。

【Sequencer】

一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

【Decoder】

一个进行手动执行或对应用程序数据者智能解码编码的工具。

【Comparer】

是一个实用的工具,通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

BurpSuite综合介绍

知识兔

学习Proxy

BurpSuite截图

首先看标红,intercept is on 为拦截状态  其对应的intercept is off 为非拦截状态,设置完代理后打开拦截状态,浏览器发起的请求会被burpsuite所拦截

BurpSuite截图

forward: 进行请求后被拦截,点击forward可以继续此次请求,如果你点击drop则丢弃此请求数据。继续请求后能够看到返回结果

可以在消息分析选项卡查看这次请求的所有内容

1、Raw 这个视图主要显示web请求的raw格式,包含请求地址, http协议版本, 主机头, 浏览器信息,accept可接受的内容类型,字符集,编码方式,cookies等,  可以手动修改这些内容,然后在点击forward进行渗透测试

2、params 这个视图主要是显示客户端请求的参数信息,get或者post的参数,cookies参数,也可以修改

3、headers是头部信息和Raw其实差不多,展示更直观

4、Hex 这个视图显示Raw的二进制内容

注意: 默认情况下,BurpProxy只拦截请求的消息,普通的文件如css,js,图片是不会拦截的,当然,想拦截什么都可以设置,我们现在知道了怎么设置代理,怎么安装,怎么进行请求拦截,怎么修改请求发起的内容向服务端进行渗透,接下来我们学习一下怎么控制这些拦截

BurpSuite截图

上图为http history 所有拦截的历史均会被记录起来

BurpSuite截图

Burp Proxy的拦截功能主要由Intercept选项卡中的Forward、Drop、Interception is on/off、Action构成,它们的功能分别是: Forward的功能是当你查看过消息或者重新编辑过消息之后,点击此按钮,将发送消息至服务器端。 Drop的功能是你想丢失当前拦截的消息,不再forward到服务器端。Interception is on表示拦截功能打开,拦截所有通过Burp Proxy的请求数据;Interception is off表示拦截功能关闭,不再拦截通过Burp Proxy的所有请求数据。 Action的功能是除了将当前请求的消息传递到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer组件外,还可以做一些请求消息的修改,如改变GET或者POST请求方式、改变请求body的编码,同时也可以改变请求消息的拦截设置,如不再拦截此主机的消息、不再拦截此IP地址的消息、不再拦截此种文件类型的消息、不再拦截此目录的消息,也可以指定针对此消息拦截它的服务器端返回消息。                   

BurpSuite使用教程

知识兔

以使用火狐浏览器来配合burp使用为例子

1、设置浏览器

工具-选项-网络设置-设置,将连接设置改为手动代理配置

BurpSuite使用教程截图1

输入127.0.0.1:8080,点击回车,进入burp证书下载页面

BurpSuite使用教程截图2

点击右上角,下载证书

BurpSuite使用教程截图3

在选项里搜索证书,点击【查看证书】

BurpSuite使用教程截图4

点击【导入】,导入刚刚下载的burp证书,这样就可以使用burp抓取https请求了

BurpSuite使用教程截图5

这时候计算机上的火狐浏览器也设置为了代理模式。代理设置成功之后,访问网页是访问不了的,因为我们没有将请求转发,接下来就需要配置burp来转发浏览器的请求。

2、配置burp监听端口

然后打开burp

BurpSuite使用教程截图6

在监听的端口设置与代理的端口相同

3、抓包

将burp设置为Intercept is on,在火狐浏览器里输入baike.baidu.com

BurpSuite使用教程截图7

将Intercept is on设置为Intercept is off

BurpSuite使用教程截图8

4、截包

这时候就需要打开拦截功能了

之前在抓包的时候可以看到,百度搜索一次要发送很多个请求,这个时候停留在第一个请求上面,这时候,如果不听地点击forward的话,就会一直发送接下来的请求。如果不停点击drop,就会把这些请求的包一个个丢掉。

5、改包

比如水果网http://www.guo68.com/搜索水果:pingguo(搜索中文的时候抓的包是乱码,不利观察)

一直点击forward,并且查看params选项,直到参数的内容中出现pingguo

BurpSuite使用教程截图9

这时候把pingguo改成putao,继续点击forward或者关闭拦截功能。

BurpSuite使用教程截图10

便会搜索putao了。

BurpSuite安装教程

知识兔

1、首先在本页面下载BurpSuite破解版文件包,然后使用压缩软件解压文件

2、右键“burp-loader-keygen-2.jar”以Java(TM) Platform SE binary的方式打开keygen

BurpSuite安装教程截图2

3、修改License Text为任意值

BurpSuite安装教程截图3

4、点击run启动burpsuite

BurpSuite安装教程截图4

5、如果上述方式没有成功启动burpsuite,打开cmd,进入burp-loader-keygen.jar所在目录,执行命令:java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar

BurpSuite安装教程截图5

6、打开burpsuite成功

BurpSuite安装教程截图6

7、将Keygen中License复制粘贴到burpsuite中

BurpSuite安装教程截图7

8、点击Next

BurpSuite安装教程截图8

9、然后点击Manual activation

BurpSuite安装教程截图9

10、点击Copy request

BurpSuite安装教程截图10

11、点击Copy request,复制完成之后,将字符串粘贴到keygen的Activation Request框里,然后Activation Response框里就有了结果,如下

BurpSuite安装教程截图11

12、复制完后,将字符串粘贴到BurpSuite剩下的那个框里,如图,再点击Next显示激活成功

BurpSuite安装教程截图12

13、再点击Next显示激活成功

BurpSuite安装教程截图13

14、然后点击Next

BurpSuite安装教程截图14

15、再点击Start Burp

BurpSuite安装教程截图15

16、burpsuite主界面

BurpSuite安装教程截图16

17、激活之后,不能通过双击BurpSuite主程序来启动,否则启动之后还是需要输入key,两个文件必须放在一个目录下,启动方式有两种

1.通过 keygen 上的 run 按钮来启动

2.在文件目录下执行java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.31.jar来启动.为了方便,可以将命令保存为一个bat

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看下载!

如何免费获取密码?

点击下载

标签

发表评论