Burp Suite入门

发表于 2024/04/26 更新于 2025/02/02

作者 Hacket Zeng

8 分钟阅读

Burp Suite入门

Burp Suite 入门

Burp Suite 简介

Burp Suite 是一款用于 Web 应用程序安全测试的软件应用程序。它由 PortSwigger 开发，广泛用于安全专业人员、渗透测试员和 Web 开发人员中，用于识别和利用 Web 应用程序中的漏洞。Burp Suite 提供了一个全面的工具集，包括代理服务器、扫描器、入侵者、重复器、排序器、解码器等。这些工具可以用于拦截和修改 HTTP 请求和响应，执行自动化漏洞扫描、暴力破解攻击等。Burp Suite 是一款强大而多功能的工具，被广泛应用于 Web 应用程序安全领域。

安装

Windows

Windows 安装

下载链接：Download and install

Windows 破解

下载注册机&启动器二合一版本：https://github.com/lzskyline/BurpLoaderKeygen/raw/main/BurpLoaderKeygen.jar
下载 1.9 版本或以上的 JDK：https://www.oracle.com/java/technologies/javase/jdk14-archive-downloads.html
双击打开 burp-loader-keygen.jar；有可能双击是没反应的，如果我们双击没反应。打不开 burp-loader-keygen.jar 文件，那我们就需要在 cmd 中用 java 打开它：java -jar burp-loader-keygen.jar
就会弹出以下窗口，直接点击右边那个 run

![	600](https://raw.githubusercontent.com/hacket/ObsidianOSS/master/obsidian202408270051546.png)

![	500](https://raw.githubusercontent.com/hacket/ObsidianOSS/master/obsidian202408270052208.png)

在弹出的小窗点击 Manual activation

![	500](https://raw.githubusercontent.com/hacket/ObsidianOSS/master/obsidian202408270053785.png)

![	500](https://raw.githubusercontent.com/hacket/ObsidianOSS/master/obsidian202408270053235.png)

将红框里面的代码复制到 BurpLoaderKeygen另一边

然后在将左边弹出来的内容复制到有右边，点击 NEXT 即可完成

激活成功：

![	500](https://raw.githubusercontent.com/hacket/ObsidianOSS/master/obsidian202408270055713.png)

破解 - Mac

下载注册机&启动器二合一版本：
https://github.com/lzskyline/BurpLoaderKeygen/raw/main/BurpLoaderKeygen.jar
下载 1.9 版本或以上的 JDK
https://www.oracle.com/java/technologies/javase/jdk14-archive-downloads.html
自行下载原版 burpsuite，目前网上流传的有两种格式：
下载 Burp Suite https://portswigger.net/burp/releases/
在应用程序中找到 burp，显示包内容，依次打开文件夹：./Contents/java/app（如果没有的话就是 ./Contents/Resources/app），然后就会看到我们熟悉的 jar 文件了
将启动器 BurpLoaderKeygen.jar 移动到当前 app 目录
返回到 Contents 目录，编辑 vmoptions.txt，末尾追加内容

--add-opens=java.base/java.lang=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED
-javaagent:BurpLoaderKeygen.jar
-noverify

保存，从启动台中运行 app，然后启动注册机 BurpLoaderKeygen.jar，注册机上会显示 license

![image.png

600](https://cdn.nlark.com/yuque/0/2023/png/694278/1703052042438-b2d19251-263c-4507-8785-ec61db530995.png#averageHue=%23ededed&clientId=ufd806808-f4c1-4&from=paste&height=253&id=uf524487c&originHeight=1000&originWidth=1600&originalType=binary&ratio=2&rotation=0&showTitle=false&size=197466&status=done&style=none&taskId=u03dee636-ec00-479c-8e8d-82a1717c943&title=&width=405)

.把 license 填到 app 的页面以后，选中 Manual activat，进行手工注册，点击 next

![image.png

600](https://cdn.nlark.com/yuque/0/2023/png/694278/1703052086198-f6e9afb6-7425-441c-9ac4-38a015b81fcf.png#averageHue=%23e5e4e3&clientId=ufd806808-f4c1-4&from=paste&height=386&id=ua719eef0&originHeight=946&originWidth=1126&originalType=binary&ratio=2&rotation=0&showTitle=false&size=227189&status=done&style=none&taskId=ufeae1db7-e4b2-4e0d-a2ee-b2abe0cc594&title=&width=459)
![image.png

600](https://cdn.nlark.com/yuque/0/2023/png/694278/1703052106811-c068358c-09e8-4836-b29e-4b12866f29eb.png#averageHue=%23d4d3d2&clientId=ufd806808-f4c1-4&from=paste&height=409&id=u79ae92f4&originHeight=1018&originWidth=1198&originalType=binary&ratio=2&rotation=0&showTitle=false&size=107121&status=done&style=none&taskId=u2f14c24f-98b5-48c7-a53d-ca5269e3937&title=&width=481)

app 页面上出现了 request，把 request 的内容粘贴到注册机中，会在注册机中生成 response；

![image.png

600](https://cdn.nlark.com/yuque/0/2023/png/694278/1703052304755-26ed9e2c-e922-433a-925a-cd1b9057c691.png#averageHue=%23d9d8d8&clientId=ufd806808-f4c1-4&from=paste&height=294&id=u4bd406ae&originHeight=1000&originWidth=1600&originalType=binary&ratio=2&rotation=0&showTitle=false&size=390668&status=done&style=none&taskId=u90637235-e127-4c58-ab0c-d3d9f940a8f&title=&width=471)

把注册机中的 response，粘贴回 app 的页面，然后点击 next

![image.png

600](https://cdn.nlark.com/yuque/0/2023/png/694278/1703052244098-d61d1db1-a426-42ce-9e77-ac9909fd913b.png#averageHue=%23ccc9c9&clientId=ufd806808-f4c1-4&from=paste&height=408&id=uca1056f0&originHeight=1018&originWidth=1198&originalType=binary&ratio=2&rotation=0&showTitle=false&size=175214&status=done&style=none&taskId=u9d100cc8-a6b7-449f-af50-a31e85fc456&title=&width=480)

提示注册成功

![image.png

600](https://cdn.nlark.com/yuque/0/2023/png/694278/1703052331970-b637c5d0-40f1-4441-9e13-be1a9cfdf5c3.png#averageHue=%23f9f8f7&clientId=ufd806808-f4c1-4&from=paste&height=402&id=u9976583a&originHeight=946&originWidth=1126&originalType=binary&ratio=2&rotation=0&showTitle=false&size=50324&status=done&style=none&taskId=u3b4093b6-49ca-4bd9-81bf-b208cc06710&title=&width=478)

Ref

MacOS安装破解BurpSuite2023.10.2【持续更新】

使用

界面

重点介绍： Proxy 模块、Repeater 模块、Intruder 模块、Target 模块，杂项模块、Decoder 模块，Comparer 模块，User Options 模块、Extensions 模块 + 常见 BurpSuite 插件、上游代理记录

Dashboard 模块

扫描模块 (Dashboard)：用于执行自动化漏洞扫描，包括 SQL注入、跨站脚本 等多种漏洞。

Burp Suite 的扫描模块用于执行自动化漏洞扫描，包括 SQL 注入、跨站脚本等多种漏洞。用户可以选择使用预定义的扫描规则，也可以创建自己的自定义规则。扫描结果将被分为高、中、低三个级别，以便用户更容易地识别和定位漏洞。(记录：平时用这个扫描模块用的比较少，一般使用的是爬取模块。原因，目标部署了 waf 很容易被 ban Ip, 所以使用爬虫模块就足够了)