Burpsuite(渗透测试工具) 免费版v1.7.35

burpsuite是款专门为网络安全工作人员打造的漏洞检测工具。它可以为用户提供全方面的系统检测，还能用于测试软件或平台的漏洞和BUG，保证程序能够安全正常的运行，减少被其他人攻击的可能性。

软件介绍

BurpSuite是一款信息安全从业人员必备的集成型的渗透测试神器，它采用自动测试和半自动测试的方式，包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。

软件特色

1.基于前一版本的反馈，Burp的项目修复功能已得到进一步增强。我们欢迎任何有关无法从损坏的Burp项目文件中恢复数据的情况的进一步反馈。

2.已应用了一个修复程序来防止Burp的筛选器弹出窗口出现在某些Linux窗口管理器的任务切换器中。

3.遗憾的是，1.7.34中添加的SSL验证的强化对于通过网络代理访问Web的某些用户来说无法正常工作。

4.这会影响Collaborator轮询，Burp更新和BApp Store。

5.具有已配置上游代理且已更新至1.7.34且遇到此问题的用户将不会收到此版本的更新通知。

6.这些用户需要（a）临时删除上游代理配置; 或（b）运行较旧版本的Burp以获取更新。

主要工具

拦截代理（Proxy），你可以检查和更改浏览器与目标应用程序间的流量；

可感知应用程序的网络爬虫（Spider），它能完整的枚举应用程序的内容和功能；

高级扫描器，执行后它能自动地发现web应用程序的安全漏洞；

入侵测试工具（Intruder），用于执行强大的定制攻击去发现及利用不同寻常的漏洞；

重放工具（Repeater），一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具；

会话工具（Sequencer），用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具；

解码器，进行手动执行或对应用程序数据者智能解码编码的工具；

扩展性强，可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。

破解方法

1. 打开注册机：burp-loader-keygen.jar，然后点击run，license text 随便填，然后将生成的license 复制粘贴到打开的burp里，点击next

2. 点击manual activation 手动激活

3. 将request 粘贴到activation request ，将自动生成response，再粘贴到burp里最下面的response中，点击下一步

4. 激活成功，看到这里应该就不用多说了

注意事项

今后用burpsuite 只需要先打开burp-loader-keygen.jar ，再点击一下run即可，无需重新激活

如果出现闪退，打不开等等兼容性问题，请下载更新最新版jdk

第二次打开burp 要先打开burp-loader-keygen.jar ，再点击一下run，打开软件，否则直接打开主程序还是提示输入 license key