简介
- Burp Suite:
懂得都懂,不解释了 - 一款非常流行的应用层抓包工具,做
WEB
安全的人应该都见过,至少都听说过
下载与安装
Burp Suite
下载地址:https://portswigger.net/burp/releases
Windows
: 需要下载jar
文件,通过启动器同时启动注册机和主体文件Mac
: 直接官网下载官方安装包进行安装即可,后文介绍如何注入注册机
注册机下载地址:https://github.com/h3110w0r1d-y/BurpLoaderKeygen
注入注册机
移动注册机
将下载的注册机
BurpLoaderKeygen.jar
放到Burp Suite
的app
目录内具体位置:
/Applications/Burp Suite Professional.app/Contents/Resources/app
修改 vmoptions
添加以下内容:
1 | -Dfile.encoding=utf-8 |
运行注册机
添加完成后,打开终端,先使用注册机加载 BP 运行注册一下:
1 | cd "/Applications/Burp Suite Professional.app/Contents/Resources/app" |
注册完成后就可以应该直接正常启动了(如果遇到系统信任的问题,进系统设置里面信任即可)
其他配置
SSL
证书等问题暂时先不写了,有空再来更新(划掉)
也可以直接参考国光大佬的博客(膜)