网络安全-02-BurpSuite工具安装

news2024/11/19 2:20:37

网络安全-02-BurpSuite工具安装

    • 🔻一、BurpSuite简介&下载
    • 📗 二、Windows安装Jdk
      • 📰 2.1 下载Jdk并安装
      • 📰 2.2 设置Jdk环境变量
        • 📜 2.2.1 设置JAVA_HOME
        • 📜 2.2.2 设置path
        • 📜 2.2.3 Jdk验证
    • 📗 三、Windows安装&激活BurpSuite
      • 📰 3.1 下载BurpSuite
      • 📰 3.2 下载BurpSuite注册机
      • 📰 3.3 激活BurpSuite
        • 📜 3.3.1 将BurpLoaderKeygen.jar & burpsuite_pro_v2023.4.5.jar 放置同一目录下
        • 📜 3.3.2 cmd命令行执行 java -jar BurpLoaderKeygen.jar
        • 📜 3.3.3 BurpSuite激活成功页面
      • 📰 3.4 运行BurpSuite
        • 📜 3.4.1 cmd 命令行启动
        • 📜 3.4.2 脚本启动

🔻一、BurpSuite简介&下载

BurpSuite是一款对web应用进行安全测试的集成平台,基于Java语言开发(jar形式运行),运行需要Jdk环境。


💎BurpSuite💎:

  1. Dashboard(仪表盘)
  2. Target(目标)
  3. Proxy(代理)
  4. Intruder(入侵)
  5. Repeater(重放)
  6. Collaborator(记录器)
  7. Sequencer(序列器)
  8. Decoder(解码器)
  9. Comparer(对比)
  10. Extensions(扩展)

BurpSuite下载地址:

https://portswigger.net/burp/releases

BurpSuite注册机下载地址:

https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

jdk-18-Oracle官方下载地址:

https://www.oracle.com/java/technologies/downloads/archive/

📗 二、Windows安装Jdk

📰 2.1 下载Jdk并安装

在这里插入图片描述

📰 2.2 设置Jdk环境变量

📜 2.2.1 设置JAVA_HOME

在这里插入图片描述

📜 2.2.2 设置path

%JAVA_HOME%\bin

在这里插入图片描述

📜 2.2.3 Jdk验证

WIN+R打开命令行

输入java -version验证是否安装成功
在这里插入图片描述

📗 三、Windows安装&激活BurpSuite

📰 3.1 下载BurpSuite

https://portswigger.net/burp/releases

在这里插入图片描述

📰 3.2 下载BurpSuite注册机

https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

在这里插入图片描述

📰 3.3 激活BurpSuite

📜 3.3.1 将BurpLoaderKeygen.jar & burpsuite_pro_v2023.4.5.jar 放置同一目录下

在这里插入图片描述

📜 3.3.2 cmd命令行执行 java -jar BurpLoaderKeygen.jar

>java -jar BurpLoaderKeygen.jar

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

📜 3.3.3 BurpSuite激活成功页面

在这里插入图片描述
在这里插入图片描述

📰 3.4 运行BurpSuite

📜 3.4.1 cmd 命令行启动

在这里插入图片描述

在cmd命令行执行启动
"C:\Program Files\Java\jdk-18.0.2.1\bin\java.exe" "--add-opens=java.desktop/javax.swing=ALL-UNNAMED" "--add-opens=java.base/java.lang=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED" "-javaagent:D:/Software/burpsuite_pro_v2023.4.5/BurpLoaderKeygen.jar" "-noverify" "-jar" "D:\Software\burpsuite_pro_v2023.4.5\burpsuite_pro_v2023.4.5.jar" 

在这里插入图片描述

📜 3.4.2 脚本启动

新建run.bat ,键入

"C:\Program Files\Java\jdk-18.0.2.1\bin\java.exe" "--add-opens=java.desktop/javax.swing=ALL-UNNAMED" "--add-opens=java.base/java.lang=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED" "-javaagent:D:/Software/burpsuite_pro_v2023.4.5/BurpLoaderKeygen.jar" "-noverify" "-jar" "D:\Software\burpsuite_pro_v2023.4.5\burpsuite_pro_v2023.4.5.jar" 

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/585354.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

数据库基础——8.单行函数

这篇文章我们来讲一下数据库里面的单行函数 目录 1. 函数的理解 1.1 什么是函数 1.2 不同DBMS函数的差异 1.3 MySQL的内置函数及分类 2. 数值函数 2.1 基本函数 2.2 角度与弧度互换函数 2.3 三角函数 2.4 指数与对数 2.5 进制间的转换 3. 字符串函数 4. 日期和…

PyCharm配置Opencv

具体方案: Plan A:可以直接在pycharm中配置(如果有梯子可以试试,没有可能下载不了) 参考视频:直接在Pycharm中配置即可 两分钟用Pycharm安装并配置OpenCV_哔哩哔哩_bilibili PlanB:通过终端安…

dolphinscheduler3.1.7windows部署启动说明

简介 Apache DolphinScheduler是一个新一代分布式大数据工作流任务调度平台,致力于“解决大数据任务之间错综复杂的依赖关系,整个数据处理开箱即用”。它以 DAG(有向无环图) 的方式将任务连接起来,可实时监控任务的运行状态,同时…

01Redis单线程 VS 多线程

不同版本,情况不同 Redis的版本很多3.x、4.x、6.x,版本不同架构也是不同的,不限定版本问是否单线程也不太严谨。 版本3.x ,最早版本,也就是大家口口相传的redis是单线程 数据结构简单避免锁的开销和上下文切换可以有…

YOLOv7 tiny 新增小目标检测层

YOLOv7 tiny 新增小目标检测层 YOLOv7 tiny 新增小目标检测层修改yolov7-tiny.yaml文件YOLOv7 tiny 结构图调用 models/yolo.py验证 YOLOv7 tiny 新增小目标检测层 根据已有的结构进行新增小目标层,,个人理解,仅供参考!&#xff…

GPT模型应用及遥感云大数据在灾害、水体与湿地领域典型案例展示

GPT GPT的全称,是Generative Pre-Trained Transformer(生成式预训练Transformer模型)是一种基于互联网的、可用数据来训练的、文本生成的深度学习模型。 GPT与专注于下围棋或机器翻译等某一个具体任务的“小模型”不同,AI大模型…

Seata XA 模式理论学习、使用及注意事项 | Spring Cloud54

一、前言 通过以下系列章节: docker-compose 实现Seata Server高可用部署 | Spring Cloud 51 Seata AT 模式理论学习、事务隔离及部分源码解析 | Spring Cloud 52 Spring Boot集成Seata利用AT模式分布式事务示例 | Spring Cloud 53 我们对Seata及其AT事务模式的…

chatgpt赋能python:Python下载后的打开方法

Python 下载后的打开方法 Python是一种流行的编程语言,用于开发各种类型的应用程序,从Web应用程序到数据分析工具再到科学计算应用程序。许多人下载了Python,但是不确定如何在计算机上安装和打开它。在本篇文章中,我们将讨论Pyth…

如何实现UI交互?

UE5 插件开发指南 前言0 交易物品1 拖放物品1.0 拖放在背包里1.1 拖放在快捷栏里1.2 拖放在商店里1.3 放在其他地方2 小结前言 之前实现了UI的显示,这一篇补充UI的交互功能实现,先把思维导图画出来,程序员的自我修养就是任何时候都要理清思路,思路清晰是编码的前提,如下所…

解决幂等问题

1.概述 作为开发人员,我们每天都要开发大量的接口,其中包括了读接口和写接口,而对于写接口来说,除了要保证他的性能、可用性以外,还需要有一个重要的问题,那就是考虑如何保证接口的幂等性。 “幂等&#x…

mysql数据库连接失败授权认证 reading authorization packet --别的电脑可以,但是本地电脑连接失败

1.分析原因是否由于本机多次失败连接导致 在能连接的主机上或者服务器上 查看当前数据库阻断连接次数是否在不断增长 SHOW GLOBAL STATUS LIKE Aborted_connects;1.2观察这个终端连接次数是否一直在增长 如果一直在增长,说明mysql服务器被计算机不断的进行连接且被…

安科瑞针对HVDC方案推出的解决方案介绍

​安科瑞虞佳豪 摘 要:近年来,随着数据中心的迅猛发展,数据中心的能耗问题也越来越突出,有关数据中心的能源管理和供配电设计已经成为热门问题,合理可靠的数据中心配电系统方案,是提高数据中心电能使用效率…

数据结构与算法05:跳表和散列表

目录 【跳表】 跳表的实现原理 如何确定跳表的层高? 【散列表】 散列函数的设计 散列冲突 (1)开放寻址法(Open Addressing) (2)链表法(chaining) 装载因子 如何…

如何把两个视频拼接在一起?这些工具太棒了!

如何把两个视频拼接在一起?对于自媒体行业的人来讲,平时在进行短视频的剪辑时,总会需要合并多个视频,之后再剪辑处理。不过对于大部分没有从事自媒体行业的人来讲,可能对合并视频并不了解。下面我就来给大家分享可以拼…

paddleclas pp-shitu v1/v2

null集开放数据、开源算法、免费算力三位一体,为开发者提供高效学习和开发环境、高价值高奖金竞赛项目,支撑高校老师轻松实现AI教学,并助力开发者学习交流,加速落地AI业务场景https://aistudio.baidu.com/aistudio/projectdetail/…

BlackIce病毒分析

概述 blackice是一个古老的感染型病毒,可感染系统中exe、doc和xls文件,通过USB设备和网络驱动器来传播,会向C&C下载pe执行,会关闭常用的杀软进程。下面找了一个样本,这个样本的代码结构清晰,用IDA pro…

客服配置-shopro

客服配置 注意事项 shopro客服系统 采用 workerman 的 gateway-worker 作为服务基础,请先安装 gateway-worker 扩展包shopro商城 已不再支持 workerman 在线客服插件 安装部署 安装扩展包 composer require workerman/gateway-worker:~3.0 删除禁用函数(如有未列…

Postman中加url环境变量和token全局变量

环境变量引用 语法:{{变量名}} 环境变量分类 1. 全局变量:全局有效,在Postman中的任何集合中都可以使用该变量,作用域最大。 2. 环境变量:要申明环境变量,先要创建环境,然后在该环境中创建变…

KPI考核对企业能起到什么作用?公司该如何建立标准化

什么是KPI考核 KPI考核是指对企业或组织的关键绩效指标进行量化的评估和监控,以了解其业务目标的实现情况。 KPI(Key Performance Indicators)是指关键绩效指标,是衡量企业或组织成功的基本指标。对KPI进行考核可以帮助企业或组织…

破解极域(4):万能密码法(可以获取到原密码)

破解极域(4):万能密码法 1.思路2.实现2.1 获得密码2.2 解除控制2.3 特别注意 3.视频展示 今天来分享下破解极域的第4种方法——万能密码法 1.思路 首先,我们要知道的是,极域这个东西它有一个万能密码,万能…