一、介绍
BurpSuite是渗透测试、漏洞挖掘以及Web应用程序测试的最佳工具之一,是一款用于攻击web 应用程序的集成攻击测试平台,可以进行抓包、重放、爆破,包含许多工具,能处理对应的HTTP消息、持久性、认证、代理、日志、警报。
该项目需要java环境,在此,配置java环境就不多赘述了
二、破解打开BurpSuite
1.在“BurpSuite++jdk\burpsuite”路径下双击文件“burp-loader-keygen”进行运行。
补充:可能遇到双击“burp-loader-keygen”没反应的情况,如果遇到这种情况,可以在cmd中用java打开它。(这里打不开大概率是环境变量配置有问题,可以检查一下环境变量配置的是否有问题)
点击新扫描,就可以对网站进行深入扫描以及漏洞分析,以及扫描文件夹下所有的内容,本文只是简单的教程,未经允许,禁止扫描他人网站,出现任何问题,与本人无关!!!