[草稿]Burp Suite 渗透测试

Brup Suite 是一款专业的Web应用安全测试工具。具备多种功能，能辅助安全人员检测漏洞、分析安全问题，在安全领域应用广泛。本文在 Windows Server 2019 x64 上部署。

分类	名称	介绍
信息收集	Nmap	网络扫描神器，快速探测目标开放的端口、服务及系统类型
信息收集	Shodan	全球“黑客搜索引擎”，实时抓取暴露在公网的设备和服务
漏洞扫描	Nessus	企业级漏洞扫描工具，支持5万+漏洞检测，输出专业报告
漏洞扫描	AWVS	专注Web漏洞扫描，SQL注入、XSS、CSRF等一网打尽
渗透测试	Burp Suite	Web渗透测试标配，拦截修改HTTP请求，精准定位漏洞入口
渗透测试	SQLMap	自动化SQL注入工具，一键拖库、提权、绕过WAF
流量分析	Wireshark	抓包分析利器，追踪网络层攻击痕迹（如ARP欺骗、DDoS）
流量分析	Charles	专注HTTP/HTTPS流量解析，快速定位API接口漏洞

安装 Brup Suite

安装 Brup Suite

• 配置 wget

curl -o wget.exe http://iso.sqlfans.cn/windows/system32/wget.exe
move /y wget.exe c:\windows\system32\

• 安装 Brup Suite Professional 2025.11

cd /d c:\
wget -c http://oss.sqlfans.cn/infosec/burpsuite_pro_windows_x64_v2025_11.exe
start burpsuite_pro_windows_x64_v2025_11.exe

• 安装 java 1.8.0_111

cd /d c:\
wget -c http://iso.sqlfans.cn/jdk/wins/jdk-8u111-windows-x64.exe
start jdk-8u111-windows-x64.exe

• 重新打开 cmd 窗口，确认 java 版本

java -version

利用注册机激活

• 第1步，下载注册机并运行

cd /d c:\
wget -c http://oss.sqlfans.cn/infosec/burp-loader-keygen.jar
copy /y burp-loader-keygen.jar "%ProgramFiles%"\BurpSuitePro\
java -jar "%ProgramFiles%"\BurpSuitePro\burp-loader-keygen.jar

• 第2步，打开注册机，点击“Run”会打开 Brup Suite 的激活界面，将注册机 License 框内的内容复制并粘贴到激活界面，然后点击“Next”

• 第3步，点击 Manual activation

• 第4步，先点击 Copy request 复制内容，再将其粘贴到 Activation Request 框内，然后复制 Activation Response 框内自动生成的内容，点击 Paste response 将其粘贴到框内，最后点击“Next”

• 第5步，出现这个界面，则已经激活成功了

• 第6步，复制注册机 Loader Command 右边文本框里的命令，并保存成 start.bat，双击就可以启动激活后的版本

汉化 Brup Suite

• 第1步，下载汉化包

cd /d c:\
wget -c http://oss.sqlfans.cn/infosec/burpsuitloader-4.11.22-all.jar
copy /y burpsuitloader-4.11.22-all.jar "%ProgramFiles%"\BurpSuitePro\

• 第2步，修改启动脚本 start.bat 将如下代码添加到 "-javaagent:burp-loader-keygen.jar" 之后（直接添加到结尾则汉化无效）

"-javaagent:C:/Program Files/BurpSuitePro/burpsuitloader-4.11.22-all.jar=loader,han"

• 第3步，修改后的效果如下（如下全部内容应改为一行，分成多行则失败）

"C:\Program Files\BurpSuitePro\jre\bin\java.exe" "--add-opens=java.desktop/javax.swing=ALL-UNNAMED" 
"--add-opens=java.base/java.lang=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED"
"--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED"
"-javaagent:C:/Program Files/BurpSuitePro/burp-loader-keygen.jar" "-javaagent:C:/Program Files/BurpSuitePro/burpsuitloader-4.11.22-all.jar=loader,han" 
"-noverify" "-jar" "C:\Program Files\BurpSuitePro\burpsuite_pro.jar"

• 第4步，双击 start.bat 看到如下界面，则表示汉化成功了

创建渗透任务

• 待补充...