BrupSuite_pro_v1.7.37简单安装教程

Blank空白

前言：简单教程，大佬绕过，就是水一下贴，给点汤给我喝行不？感谢大佬们。

0x00 简介
BrupSuite 是用于攻击web应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快应用程序的过程，所有工具都共享一个请求，并能处理对应的HTTP消息（就是抓包改包，这应该是BrupSuite用的比较多的。）、持久性、认证、代{过}{滤}理、日志、警报。BrupSuite的工具箱： Proxy--是一个拦截HTTP/S的代{过}{滤}理服务器，作为一个在浏览器和目标应用程序的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Spider--是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。Scanner[仅限专业版]--是一个高级的工具，执行后，它能自动地发现web 应用程序的安全漏洞。Intruder--是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。Repeater--是一个靠手动操作来补发单独的HTTP 请求，并分析应用程序响应的工具。Sequencer--是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。Decoder--是一个进行手动执行或对应用程序数据者智能解码编码的工具。Comparer--是一个实用的工具，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。




0x01下载和安装
那么，接下来就是下载和安装了。我这里给出的是BrupSuite_pro_v1.7.37的压缩包百度网盘链接: https://pan.baidu.com/s/1KkuseybjpuHo-6V4_wh9vw 提取码: 3vcs
  
简单介绍一下，burp-loader-keygen.jar是注册机，可以完整的看到burpsuite的注册算法。burpsuite_pro_v1.7.37.jar便是burpsuite了，下面的BurpSuiteCn.jar就是汉化包了，jdk-8u181是java开发环境的安装包，这里给的是x64的（ps:java版本问题可能导致无法注册，jdk1.8.102-jdk1.8.161之间都是可以的）。在下面的jython旧称是jpython，是一种完整的语言，是Python语言在java中的完全实现，可以忽视这个。最后的是配置的运行Burp的脚本。

0x02注册和打开
在打开BurpSuite之前先提条件，运行jdk-8u181-windows-x64.exe进行安装java环境（BurpSuite是由java开发的，所以需要java的环境）当然，安装完后还需要配置一下java环境变量右击“我的电脑”，点击“属性”，选择“高级系统设置”


选择“高级”选项卡，点击“环境变量”


在 "系统变量" 中设置 3 项属性，JAVA_HOME、PATH、CLASSPATH(大小写无所谓),若已存在则点击"编辑"，不存在则点击"新建"。变量设置参数如下：

• 变量名：JAVA_HOME
• 变量值：C:\Program Files (x86)\Java\jdk1.8.0_91        // 要根据自己的实际路径配置
  

• 变量名：CLASSPATH
• 变量值：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;         //记得前面有个"."
  

• 变量名：Path
• 变量值：%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;
  

注意：在 Windows10 中，Path 变量里是分条显示的，我们需要将%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;分开添加，否则无法识别

OK，这是java环境的配置，（如果学习java编程，就可以启动Eclipse了，它会自动完成java环境的配置。）
接下来就是测试JDK是否安装成功win+R或者在“开始“-”运行“，键入cmd输入命令 java -version 或者 java 、javac等命令，出现以下信息，说明环境变量配置成功



这是第一步，java环境的配置，接下来就是打开burp-loader-keygen.jar进行注册了。什么？双击打不开jar文件？可是无法打开jar文件就无法注册啊！别慌，以下是解决方案。
首先安装好java，安装好后右击jar文件，在菜单中选择“打开方式”，然后在java的安装路径下找到bin文件夹里面的javaw.exe。ok，这个时候已经设置好了，但是为什么双击还是没有办法打开？嘿嘿，那是因为没有设置打开文件参数导致的。在Windows开始菜单中搜索“regedit”，搜索出之后右键选择“以管理员身份运行”在注册表编辑器中，找到“HKEY_CLASSES_ROOT\Applications\javaw.exe\shell\open\command”，在其中文件打开命令中加入参数“-jar”（无引号），修改后的数值类似：“"C:\Program Files\Java\jre7\bin\javaw.exe" -jar "%1"”（只需要添加-jar参数，无需修改其他信息），保存并退出注册表编辑器。（修改注册表有风险，哈哈）


OK，接下来就可以双击jar文件打开burp-loader-keygen.jar了。（由于笔者已经操作过一次，所以就直接借（读书人的东西能叫偷吗？那叫借！）吾爱破解论坛的“52bug”的图了。）


先复制license里的内容，再将license的内容复制到Enter license key，然后点击next。


然后在窗口”Activate License“点击“Manual activation”，next

然后在窗口“Manual activation”复制“copy request”的内容，返回到激活的窗口，把“copy request”的内容复制到“Activation Request”，这时“Activation Response”自动产生激活码


复制激活码，粘贴到“Manual activation”中的“Paste Response”即可。最后就是编写一个脚本，运行该脚本就行了。



附录：参考文章：
Burp Suite Pro Loader&Keygen By surferxyz（更新新版，附带v1.7.37原版）https://www.52pojie.cn/thread-691448-1-1.html

关于burpsuite 中文包-细节化说明https://www.52pojie.cn/thread-857314-1-1.html

（以上都是吾爱破解论坛的帖子）

java开发环境配置https://www.runoob.com/java/java-environment-setup.htmljar

双击不能运行解决方案https://blog.csdn.net/wang864676212/article/details/82461250

百度百科burpsuitehttps://baike.baidu.com/item/burpsuite/5971741?fr=aladdin

特别鸣谢：感谢“52bug”提供的图片，哈哈



由于是用Markdown的编辑器Typora先进行的撰写，所以复制粘贴过来可能排版会有一点问题，然后就是小白文，大佬们轻点喷，谢谢，水一下帖子，给口汤喝。
（* 未完待续 *）

netsparker

你怎么还在用1.7,试试2.0
https://www.ddosi.com/a3/

zhangsansan

好东西，感谢楼主分享，收藏了

Blank空白

netsparker 发表于 2019-7-25 22:46
你怎么还在用1.7,试试2.0
https://www.ddosi.com/a3/

哈哈，懒得升级了，还能用就行。
谢谢你的回复和指正。

轩子巨2兔

虽然会用，但还是支持一下哈哈

红烧排骨

支持一下

ameiz

谢谢楼主分享

Blank空白

轩子巨2兔 发表于 2019-7-25 23:56
虽然会用，但还是支持一下哈哈

哈哈，感谢您的支持。