burpsuite最新版安装技巧

文章目录

burpsuite最新版安装技巧
- java需要11 以上版本
- 写好环境变量
- loader下载
- cmd 命令打开
- 下载后放到同一目录下
- - 用两个cmd窗口分别打开burpsuite_pro_v2021.10.1.jar,BurpLoaderKeygen.jar
  - 把相应的文本复制
  - copy
  - ok
- 加载好后会有config文件
- 每次打开用
- 可以写一个bat文件
- 或者用bat转exe
- 浏览器插件快速代理插件
- - Chrome
  - firefox
- 中文字符不显示
- Burp Suite Intruder的4种攻击类型
- - 一 Sniper（狙击手模式）
  - 二 Battering ram（攻城锤模式）
  - 三 Pitchfork（草叉模式）
  - 四 Cluster bomb（集束炸弹模式）
- Burp Suite Intruder的常用payload
- - Simple list
  - Runtime file
  - Custom iterator
  - Character substitution
  - Number
  - Brute Force
  - Null payloads

java需要11 以上版本

我用的为java16

写好环境变量

loader下载

github下载地址

cmd 命令打开

java -jar BurpLoaderKeygen.jar

点击这里可下载最新的burp.jar包

下载后放到同一目录下

用两个cmd窗口分别打开burpsuite_pro_v2021.10.1.jar,BurpLoaderKeygen.jar

java -javaagent:BurpLoaderKeygen.jar  --illegal-access=permit   -noverify -jar burpsuite_pro_v2021.10.1.jar

java -jar BurpLoaderKeygen.jar

把相应的文本复制

点 manual

copy

ok

加载好后会有config文件

每次打开用

java -javaagent:BurpLoaderKeygen.jar  --illegal-access=permit   -noverify -jar burpsuite_pro_v2021.10.1.jar

可以写一个bat文件

@echo off if "%1" == "h" goto begin mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit :beginjava -javaagent:BurpLoaderKeygen.jar  --illegal-access=permit   -noverify -jar burpsuite_pro_v2021.10.1.jar

在通过快捷方式换换图标…

完美…╰(°▽°)╯

或者用bat转exe

生成隐形的 exe 打开更加丝滑

浏览器插件快速代理插件

Chrome

Falcon Proxy

firefox

FoxyProxy

中文字符不显示

Burp Suite Intruder的4种攻击类型

一 Sniper（狙击手模式）

狙击手模式使用一组payload集合，它一次只使用一个payload位置，假设你标记了两个位置“A”和“B”，payload值为“1”和“2”，那么它攻击会形成以下组合（除原始数据外）：

二 Battering ram（攻城锤模式）

攻城锤模式与狙击手模式类似的地方是，同样只使用一个payload集合，不同的地方在于每次攻击都是替换所有payload标记位置，而狙击手模式每次只能替换一个payload标记位置。

三 Pitchfork（草叉模式）

草叉模式允许使用多组payload组合，在每个标记位置上遍历所有payload组合，假设有两个位置，payload组合1的值为“A”和“B”，payload组合2的值为“1”和“2”，则攻击模式如下：

四 Cluster bomb（集束炸弹模式）

集束炸弹模式跟草叉模式不同的地方在于，集束炸弹模式会对payload组进行笛卡尔积，还是上面的例子，如果用集束炸弹模式进行攻击，则除baseline请求外，会有四次请求：

Burp Suite Intruder的常用payload

Simple list

Runtime file

Custom iterator

Character substitution

Number

Brute Force

Null payloads

burpsuite最新版安装教程相关推荐

Pycharm2020.1.1最新版安装教程
Pycharm2020.1.1最新版安装教程本文适合初学Pycharm的人员,为了使一些小伙伴尽可能简单的安装激活,所以做一个总结,下面是2020最新版的Pycharm安装激活教程. 下载安装 Py ...
3dmax2019简体中文最新版安装教程
3dmax2019中文最新版安装教程 3dmax2019是一款非常专业的图形处理和制作软件,集建模功能.动画功能和渲染功能为一体,操作简单实用,方便快捷,能够极大地满足当下设计人员的使用需求,相信大家 ...
Visual Studio 2022最新版安装教程(数千字图文详解)，一步步教会你如何安装并运行VS2022(+背景图设置)
Visual Studio 2022 最新版安装教程古之立大事者,不惟有超世之才,亦必有坚忍不拔之志.--苏轼 ---------------
2019年java安装步骤_win10的JAVA（jdk)2020年最新版安装教程心得
想学安卓反向解析,前期工作就把我折腾得够呛,java安装教程大多18年之前的,和现在的有一些不同,导致我按照网上的教程折腾了好几天都没安装成功,今天突然成功了,有点开心,迫不及待把自己的一些小经验分享 ...
FL Studio2023水果编曲软件最新版安装教程
FL Studio中文版是知名的音乐制作软件,让你的计算机就像是全功能的录音室,软件包含13种虚拟音源,可同时录制64轨音频轨,FL Studio中文版拥有的漂亮的大混音盘,先进的创作工具,让你的音乐 ...
Burpsuite超详细安装教程
Burpsuite的超详细安装教程概述工具分享安装一,配置JAVA环境安装jdk-8u201-windows-x64 配置java环境变量: 二,安装Burpsuite: 概述 Burp S ...
ElasticSearch、ES-head、Kibana最新版安装教程
目录 ElasticSearch的安装 1. 下载es 2. 解压es压缩包 3. 了解es目录 4. 启动es 5. 访问测试 ElasticSearch-head安装 1. 下载es-head 2 ...
BurpSuite超详细安装教程-功能概述-配置-使用教程---(附下载链接)
一.介绍 BurpSuite是渗透测试.漏洞挖掘以及Web应用程序测试的最佳工具之一,是一款用于攻击web 应用程序的集成攻击测试平台,可以进行抓包.重放.爆破,包含许多工具,能处理对应的HTTP消息 ...
Android studio最新版安装教程
之前的Android Studio突然打开不知道怎的不能用了,于是卸载了重装,现记录一下安装的整个过程(详细版). 如果是新手的话,首先要确保安装了jdk1.8版本以上,关于jdk的安装与部署,网上的 ...

burpsuite最新版安装教程