设为首页收藏本站
查看: 4777|回复: 62

[交流] Burpsuite的简单教程,大佬绕过

  [复制链接]
  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 227 天

    [LV.7]常住居民III

    发表于 2018-7-29 20:52:05 | 显示全部楼层 |阅读模式 赞助商
    本帖最后由 何喜你 于 2019-11-30 19:57 编辑

    哦哈,差点忘了我还有这篇帖子了,以下为修改后的内容。
    BurpSuite_pro_v1.7.37简单安装教程
    前言:简单教程,大佬绕过,就是水一下贴,给点汤给我喝行不?感谢大佬们。
    0x00 简介
    BurpSuite 是用于攻击web应用程序的集成平台,包含了许多工具。BurpSuite为这些工具设计了许多接口,以加快应用程序的过程,所有工具都共享一个请求,并能处理对应的HTTP消息(就是抓包改包,这应该是BurpSuite用的比较多的。)、持久性、认证、代{过}{滤}理、日志、警报。BrupSuite的工具箱: Proxy--是一个拦截HTTP/S的代{过}{滤}理服务器,作为一个在浏览器和目标应用程序的中间人,允许你拦截,查看,修改在两个方向上的原始数据流。Spider--是一个应用智能感应的网络爬虫,它能完整的枚举应用程序的内容和功能。Scanner[仅限专业版]--是一个高级的工具,执行后,它能自动地发现web 应用程序的安全漏洞。Intruder--是一个定制的高度可配置的工具,对web应用程序进行自动化攻击,如:枚举标识符,收集有用的数据,以及使用fuzzing 技术探测常规漏洞。Repeater--是一个靠手动操作来补发单独的HTTP 请求,并分析应用程序响应的工具。Sequencer--是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。Decoder--是一个进行手动执行或对应用程序数据者智能解码编码的工具。Comparer--是一个实用的工具,通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

    0x01下载和安装
    那么,接下来就是下载和安装了。
    这里下载的是 "中国红盟学院学习交流" qq群文件里的BurpSuite_pro_v1.7.37,不过好像是临时的,上次看了一眼好像过期了,不过没关系,我提前上传了百度网盘
    百度网盘地址:链接: https://pan.baidu.com/s/18kr_PeMaeTB0DX81RwxD4A 提取码: y6je



    简单介绍一下,burp-loader-keygen.jar是注册机,可以完整的看到burpsuite的注册算法。burpsuite_pro_v1.7.37.jar便是burpsuite了,下面的BurpSuiteCn.jar就是汉化包了,jdk-8u181是java开发环境的安装包,这里给的是x64的(ps:java版本问题可能导致无法注册,jdk1.8.102-jdk1.8.161之间都是可以的)。在下面的jython旧称是jpython,是一种完整的语言,是Python语言在java中的完全实现,可以忽视这个。最后的是配置的运行Burp的脚本。
    0x02注册和打开
    在打开BurpSuite之前先提条件,运行jdk-8u181-windows-x64.exe进行安装java环境(BurpSuite是由java开发的,所以需要java的环境)当然,安装完后还需要配置一下java环境变量右击“我的电脑”,点击“属性”,选择“高级系统设置”

    选择“高级”选项卡,点击“环境变量”

    在 "系统变量" 中设置 3 项属性,JAVA_HOME、PATH、CLASSPATH(大小写无所谓),若已存在则点击"编辑",不存在则点击"新建"。变量设置参数如下:
    1. 变量名:JAVA_HOME
    2. 变量值:C:\Program Files (x86)\Java\jdk1.8.0_91        // 要根据自己的实际路径配置
    3. 变量名:CLASSPATH
    4. 变量值:.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;         //记得前面有个"."
    5. 变量名:Path
    6. 变量值:%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;
    复制代码


    注意:在 Windows10 中,Path 变量里是分条显示的,我们需要将%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;分开添加,否则无法识别
    OK,这是java环境的配置,(如果学习java编程,就可以启动Eclipse了,它会自动完成java环境的配置。)
    接下来就是测试JDK是否安装成功win+R或者在“开始“-”运行“,键入cmd输入命令 java -version 或者 java 、javac等命令,出现以下信息,说明环境变量配置成功


    这是第一步,java环境的配置,接下来就是打开burp-loader-keygen.jar进行注册了。什么?双击打不开jar文件?可是无法打开jar文件就无法注册啊!别慌,以下是解决方案。
    首先安装好java,安装好后右击jar文件,在菜单中选择“打开方式”,然后在java的安装路径下找到bin文件夹里面的javaw.exe。ok,这个时候已经设置好了,但是为什么双击还是没有办法打开?嘿嘿,那是因为没有设置打开文件参数导致的。在Windows开始菜单中搜索“regedit”,搜索出之后右键选择“以管理员身份运行”在注册表编辑器中,找到“HKEY_CLASSES_ROOT\Applications\javaw.exe\shell\open\command”,在其中文件打开命令中加入参数“-jar”(无引号),修改后的数值类似:“"C:\Program Files\Java\jre7\bin\javaw.exe" -jar "%1"”(只需要添加-jar参数,无需修改其他信息),保存并退出注册表编辑器。(修改注册表有风险,哈哈)


    OK,接下来就可以双击jar文件打开burp-loader-keygen.jar了。(由于笔者已经操作过一次,所以就直接借(读书人的东西能叫偷吗?那叫借!)吾爱破解论坛的“52bug”的图了。)

    先复制license里的内容,再将license的内容复制到Enter license key,然后点击next。

    然后在窗口”Activate License“点击“Manual activation”,next

    然后在窗口“Manual activation”复制“copy request”的内容,返回到激活的窗口,把“copy request”的内容复制到“Activation Request”,这时“Activation Response”自动产生激活码


    复制激活码,粘贴到“Manual activation”中的“Paste Response”即可。最后就是编写一个脚本,运行该脚本就行了。

    OK,接下来就可以愉快的运行BurpSuite(汉化版,因为有BurpSuiteCN的中文包)了。
    (这个是最开始的图片,懒得再拿一个了)


    附录:参考文章:
    Burp Suite Pro Loader&Keygen By surferxyz(更新新版,附带v1.7.37原版)https://www.52pojie.cn/thread-691448-1-1.html

    关于burpsuite 中文包-细节化说明https://www.52pojie.cn/thread-857314-1-1.html

    java开发环境配置https://www.runoob.com/java/java-environment-setup.htmljar

    双击不能运行解决方案https://blog.csdn.net/wang864676212/article/details/82461250

    百度百科burpsuitehttps://baike.baidu.com/item/burpsuite/5971741?fr=aladdin

    特别鸣谢:感谢“52bug”提供的图片
    感谢“OIer_Dennis”指出的错误,有点小尴尬,哈哈


    暂时就先改到这里吧,还有一些留待以后补,谢谢。

    (* 未完待续 *)
    来自群组: 中国红客联盟新手组

    评分

    1

    查看全部评分

  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 227 天

    [LV.7]常住居民III

    发表于 2019-11-15 19:24:56 | 显示全部楼层 赞助商
    诚然,我发的帖子是1.7版本的BurpSuite的安装教程,但是surferxyz的keygen是可以一直支持到Burp 2.0.11beta版本的。
    由于2.1版本的Burp注册算法改变,所以旧版的Keygen已经失效了,包括license格式改变,等等。

    所以,请各位看官移步吾爱破解论坛(我实在是鸽了一次又一次,没能力写出来,所以......略略略)
      
    新版burp-loader-keygen-2.jar( scz )
    https://www.52pojie.cn/thread-1038295-1-1.html

    BurpSuite v2.1.04汉化包
    https://www.52pojie.cn/thread-1045976-1-1.html

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 227 天

    [LV.7]常住居民III

    发表于 2019-11-23 20:59:31 | 显示全部楼层 赞助商
    navy_blue 发表于 2019-11-18 17:27
    有没有burpsuite的使用教程

    有,挺多挺杂的,整理不过来,所以只能分享一部分,您康康行不行?(ps:教程收集的有优有劣,基本没看过,自己康康咋地)

    链接: https://pan.baidu.com/s/1SEfVoAEJtqxpsTYVRMacuw 提取码: ie2q

    链接: https://pan.baidu.com/s/1toclLcAoOPcHOumIZzxqUQ 提取码: 76vw
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-11-4 20:14
  • 签到天数: 254 天

    [LV.8]以坛为家I

    发表于 2018-7-29 21:05:41 | 显示全部楼层
    看一看,支持一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-9-4 09:22
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2018-7-29 21:53:49 | 显示全部楼层
    找到了想要的,感谢楼主分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    4 天前
  • 签到天数: 108 天

    [LV.6]常住居民II

    发表于 2018-7-29 22:31:19 | 显示全部楼层
    这么好的东西,怎么能不收藏呢
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2019-3-17 22:57
  • 签到天数: 132 天

    [LV.7]常住居民III

    发表于 2018-7-29 23:52:33 | 显示全部楼层
    辛苦楼主了,学习一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-1-22 13:54
  • 签到天数: 182 天

    [LV.7]常住居民III

    发表于 2018-7-30 00:06:22 | 显示全部楼层
    回复看看,感谢楼主分享。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2018-10-13 22:43
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2018-7-30 00:10:07 | 显示全部楼层
    楼主辛苦,学习一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-3-29 16:39
  • 签到天数: 39 天

    [LV.5]常住居民I

    发表于 2018-7-30 07:56:02 | 显示全部楼层
    辛苦辛苦!!,感谢楼主
    回复 支持 反对

    使用道具 举报

    头像被屏蔽
  • TA的每日心情
    开心
    2019-1-11 11:43
  • 签到天数: 297 天

    [LV.8]以坛为家I

    发表于 2018-7-30 08:04:57 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-9-17 23:47
  • 签到天数: 285 天

    [LV.8]以坛为家I

    发表于 2018-7-30 08:30:44 | 显示全部楼层
    感谢楼主分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-3-9 12:18
  • 签到天数: 181 天

    [LV.7]常住居民III

    发表于 2018-7-30 08:37:21 | 显示全部楼层
    感谢楼主分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-10-8 19:55
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2018-7-30 09:28:10 | 显示全部楼层
    谢谢楼主分
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    昨天 18:44
  • 签到天数: 398 天

    [LV.9]以坛为家II

    发表于 2018-8-7 13:43:40 | 显示全部楼层
    拿来看看,谢谢楼主。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-5-31 10:51
  • 签到天数: 121 天

    [LV.7]常住居民III

    发表于 2018-8-7 14:00:50 | 显示全部楼层
    看看怎么样,,,,,,,,,,,
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    关闭

    站长推荐 上一条 /1 下一条

    红盟社区--中国红客联盟 

    Processed in 0.077232 second(s), 32 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    Powered by HUC © 2001-2017 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表