草庐IT

Burp Suite 2022.9.4 最新版本下载教程

渗透测试小白 2023-05-11 原文

Burp suite 安装

下载连接Burp Suite 下载KeyGen连接 BurpLoaderKeygen 最新版需要下载JDK14 以上版本，这里我使用SCOOP下载

如果不懂SCOOP 请移步到 windows命令行包管理工具 -Scoop

scoop search JDK
scoop install openjdk14


scoop reset openjdk14
  • 将下载好的 burpsuite_pro_v2022.9.4.jar BurpLoaderKeygen.jar 文件放在英文目录下 。

  • 进入终端，输入java -version 确定好JAVA环境是否安装正确，如果不正确使用 scoop reset 命令切换
PS E:\BP\burpsuite_pro_v2022.9.4> java -version
java version "1.8.0_281"
Java(TM) SE Runtime Environment (build 1.8.0_281-b09)
Java HotSpot(TM) 64-Bit Server VM (build 25.281-b09, mixed mode)

PS E:\BP\burpsuite_pro_v2022.9.4> scoop reset openjdk14
Resetting openjdk14 (14.0.2-12).
Linking D:\scoop\apps\openjdk14\current => D:\scoop\apps\openjdk14\14.0.2-12

PS E:\BP\burpsuite_pro_v2022.9.4> java -version
openjdk version "14.0.2" 2020-07-14
OpenJDK Runtime Environment (build 14.0.2+12-46)
OpenJDK 64-Bit Server VM (build 14.0.2+12-46, mixed mode, sharing)

  • 使用命令 java -jar BurpLoaderKeygen.jar 打开注册机器，修改JDK14版本对应的目录，并勾选AUTO Run 自动配置，然后点击run，即可自动激活。
PS E:\BP\burpsuite_pro_v2022.9.4> java -version
java version "1.8.0_281"
Java(TM) SE Runtime Environment (build 1.8.0_281-b09)
Java HotSpot(TM) 64-Bit Server VM (build 25.281-b09, mixed mode)
PS E:\BP\burpsuite_pro_v2022.9.4> scoop reset openjdk14
Resetting openjdk14 (14.0.2-12).
Linking D:\scoop\apps\openjdk14\current => D:\scoop\apps\openjdk14\14.0.2-12
PS E:\BP\burpsuite_pro_v2022.9.4> java -jar BurpLoaderKeygen.jar


  • 点击next-strat burp 即可完成配置

  • 下次启动需要在BurpSuite 目录右键进入终端输入以下命令，即可再次进入
PS E:\BP\burpsuite_pro_v2022.9.4> java -version
java version "1.8.0_281"
Java(TM) SE Runtime Environment (build 1.8.0_281-b09)
Java HotSpot(TM) 64-Bit Server VM (build 25.281-b09, mixed mode)

PS E:\BP\burpsuite_pro_v2022.9.4> scoop reset openjdk14
Resetting openjdk14 (14.0.2-12).
Linking D:\scoop\apps\openjdk14\current => D:\scoop\apps\openjdk14\14.0.2-12

PS E:\BP\burpsuite_pro_v2022.9.4> java -jar BurpLoaderKeygen.jar


Proxy设置

  • BurpSuite 设置监听端口 开启127.0.0.1:8080 如果物理机有占用8080端口的服务，可以重新添加其他端口。


浏览器设置（chrome为例)

chrome浏览器代理插件下载，需挂代理访问

安装完成后如图会出现插件，点击选项。

新建情景模式为Burp，情景模式为代理服务器，设置代理服务器为 127.0.0.1 端口为 8080，代理协议为http

  • 设置到这里会发现切换情景模式为Burp，但访问HTTPS的url地址会出现不是私密链接提示，所以需要安装导入HTTPS的证书。

方法一

打开 BurpSuite
Proxy > Options > Proxy Listeners > Regenerate CA certificate

Import / export CA certificate > Export > Certificate in DER
format> next

保存证书到 burpsuite.der 文件

方法二

浏览器设置代理 127.0.0.1:8080 后，访问 http://burp ，点击页面 CA
Certificate 按钮，下载证书 cacert.der 。

安装HTTPS证书

双击 .der 文件，选择安装证书

选择，将所有证书都放入下列存储：

受信任的根证书颁发机构

设置完成即可访问HTTPS链接，并进行抓包

使用Burp Suite抓取GET 请求

使用Burp Suite 抓取 POST 请求

SuiteBurpspanpunctuationclassjavalinuxweb安全httpshttp

有关Burp Suite 2022.9.4 最新版本下载教程的更多相关文章

  1. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  2. ruby-on-rails - 项目升级后 Pow 不会更改 ruby​​ 版本 - 2

    我在我的Rails项目中使用Pow和powifygem。现在我尝试升级我的ruby​​版本(从1.9.3到2.0.0，我使用RVM)当我切换ruby​​版本、安装所有gem依赖项时，我通过运行railss并访问localhost:3000确保该应用程序正常运行以前，我通过使用pow访问http://my_app.dev来浏览我的应用程序。升级后，由于错误Bundler::RubyVersionMismatch:YourRubyversionis1.9.3,butyourGemfilespecified2.0.0，此url不起作用我尝试过的:重新创建pow应用程序重启pow服务器更新战俘

  3. ruby-on-rails - 在 ruby​​ .gemspec 文件中，如何指定依赖项的多个版本？ - 2

    我正在尝试修改当前依赖于定义为activeresource的gem:s.add_dependency"activeresource","~>3.0"为了让gem与Rails4一起工作，我需要扩展依赖关系以与activeresource的版本3或4一起工作。我不想简单地添加以下内容，因为它可能会在以后引起问题:s.add_dependency"activeresource",">=3.0"有没有办法指定可接受版本的列表？~>3.0还是~>4.0？ 最佳答案 根据thedocumentation,如果你想要3到4之间的所有版本，你可以这

  4. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  5. ruby-on-rails - 如果我将 ruby​​ 版本 2.5.1 与 rails 版本 2.3.18 一起使用会怎样？ - 2

    如果我使用ruby​​版本2.5.1和Rails版本2.3.18会怎样？我有基于rails2.3.18和ruby​​1.9.2p320构建的rails应用程序，我只想升级ruby的版本，而不是rails，这可能吗？我必须面对哪些挑战？ 最佳答案 GitHub维护apublicfork它有针对旧Rails版本的分支，有各种变化，它们一直在运行。有一段时间，他们在较新的Ruby版本上运行较旧的Rails版本，而不是最初支持的版本，因此您可能会发现一些关于需要向后移植的有用提示。不过，他们现在已经有几年没有使用2.3了，所以充其量只能让更

  6. ruby-on-rails - 获取 inf-ruby 以使用 ruby​​ 版本管理器 (rvm) - 2

    我安装了ruby​​版本管理器，并将RVM安装的ruby​​实现设置为默认值，这样'哪个ruby'显示'~/.rvm/ruby-1.8.6-p383/bin/ruby'但是当我在emacs中打开inf-ruby缓冲区时，它使用安装在/usr/bin中的ruby​​。有没有办法让emacs像shell一样尊重ruby​​的路径？谢谢! 最佳答案 我创建了一个emacs扩展来将rvm集成到emacs中。如果您有兴趣，可以在这里获取:http://github.com/senny/rvm.el

  7. 报告回顾丨模型进化狂飙，DetectGPT能否识别最新模型生成结果？ - 2

    导读语言模型给我们的生产生活带来了极大便利，但同时不少人也利用他们从事作弊工作。如何规避这些难辨真伪的文字所产生的负面影响也成为一大难题。在3月9日智源Live第33期活动「DetectGPT：判断文本是否为机器生成的工具」中，主讲人Eric为我们讲解了DetectGPT工作背后的思路——一种基于概率曲率检测的用于检测模型生成文本的工具，它可以帮助我们更好地分辨文章的来源和可信度，对保护信息真实、防止欺诈等方面具有重要意义。本次报告主要围绕其功能，实现和效果等展开。（文末点击“阅读原文”，查看活动回放。）Ericmitchell斯坦福大学计算机系四年级博士生，由ChelseaFinn和Chri

  8. ruby-on-rails - 如何在发布新的 Ruby 或 Rails 版本时收到通知？ - 2

    有人知道在发布新版本的Ruby和Rails时收到电子邮件的方法吗？他们有邮件列表，RubyonRails有一个推特，但我不想听到那些随之而来的喧嚣，我只想知道什么时候发布新版本，尤其是那些有安全修复的版本。 最佳答案 从therailsblog获取提要.http://weblog.rubyonrails.org/feed/atom.xml 关于ruby-on-rails-如何在发布新的Ruby或Rails版本时收到通知？，我们在StackOverflow上找到一个类似的问题：

  9. 【鸿蒙应用开发系列】- 获取系统设备信息以及版本API兼容调用方式 - 2

    在应用开发中，有时候我们需要获取系统的设备信息，用于数据上报和行为分析。那在鸿蒙系统中，我们应该怎么去获取设备的系统信息呢，比如说获取手机的系统版本号、手机的制造商、手机型号等数据。1、获取方式这里分为两种情况，一种是设备信息的获取，一种是系统信息的获取。1.1、获取设备信息获取设备信息，鸿蒙的SDK包为我们提供了DeviceInfo类，通过该类的一些静态方法，可以获取设备信息，DeviceInfo类的包路径为：ohos.system.DeviceInfo.具体的方法如下：ModifierandTypeMethodDescriptionstatic StringgetAbiList​()Obt

  10. Unity 热更新技术 | （三） Lua语言基本介绍及下载安装 - 2

    ?博客主页：https://xiaoy.blog.csdn.net?本文由呆呆敲代码的小Y原创，首发于CSDN??学习专栏推荐：Unity系统学习专栏?游戏制作专栏推荐：游戏制作?Unity实战100例专栏推荐：Unity实战100例教程?欢迎点赞?收藏⭐留言?如有错误敬请指正！?未来很长，值得我们全力奔赴更美好的生活✨------------------❤️分割线❤️-------------------------

随机推荐