Burpsuite Pro是一款web开发人员的多功能瑞士军刀,使用这款Burpsuite Pro可以让你在进行网络开发的时候更加放心操作,能够随时的监测到自己的网络状况和安装系数。
基本简介
Burp Suite是一款信息安全从业人员必备的集 成型的渗透测试工具,它采用自动测试和半自动测试的方式,包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。通 过拦截HTTP/HTTPS的web数据包,充当浏览器和相关应用程序的中间人,进行拦截、修改、重放数据包进行测试,是web安全人员的一把必备的瑞士军刀。
软件特色
1.基于前一版本的反馈,Burp的项目修复功能已得到进一步增强。我们欢迎任何有关无法从损坏的Burp项目文件中恢复数据的情况的进一步反馈。
2.已应用了一个修复程序来防止Burp的筛选器弹出窗口出现在某些Linux窗口管理器的任务切换器中。
3.遗憾的是,1.7.34中添加的SSL验证的强化对于通过网络代理访问Web的某些用户来说无法正常工作。
4.这会影响Collaborator轮询,Burp更新和BApp Store。
5.具有已配置上游代理且已更新至1.7.34且遇到此问题的用户将不会收到此版本的更新通知。
6.这些用户需要(a)临时删除上游代理配置; 或(b)运行较旧版本的Burp以获取更新。
使用方法
burp-loader-keygen.jar是注册机+启动器,首次使用请通过此打开并完成激活。之后因为每次启动都需要使用它,所以博主写了个批处理去启动,批处理内容为:
@echo off
start javaw -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar
exit
保存为run.bat文件,以后启动运行这个就行了。