安装激活Burp Suite中英文（详细步骤）

                                  免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

——鼹鼠

0.文章中所出现的jdk环境以及激活工具到客服公众号：

后台私信回复：20240215

1.认识Burp

Burp Suite（通常简称为Burp）是一款在网络安全领域广泛使用的集成化工具平台，专为Web应用程序的安全测试而设计。这款工具提供了多种功能强大的组件，帮助用户进行Web应用的抓包、分析、篡改、重放等操作，从而发现Web应用可能存在的安全漏洞。

Burp Suite的主要组件包括：

1.Proxy（代理）：这是Burp的核心组件，主要用于截获并修改浏览器、手机App等客户端的HTTP/HTTPS数据包。

2.Spider（爬虫）：这个组件用于自动爬取Web应用，发现新的URL和资源。

3.Scanner（扫描器）：这个组件用于自动检测Web系统的各种漏洞。

4.Intruder（入侵者）：这个模块用于进行暴力破解，包括Sniper、Battering、Pitchfork、Cluster bomb等四种攻击类型，方便进行Fuzz测试。

为了使用Burp Suite，用户通常需要具备一定的编程和安全知识，因为这款工具主要用于高级的安全测试和漏洞发现。此外，为了运行Burp Suite，用户还需要安装Java SE Development Kit（JDK），因为Burp是基于Java开发的。

总的来说，Burp Suite是网络安全工程师和渗透测试人员的重要工具，帮助他们发现和评估Web应用的安全风险。

2.安装JDK环境

由于上方讲到“Bure是基于Java开发的”所以我们需要安装Java环境。

JDK（Java Development Kit）环境是Java环境的一部分。JDK是Java开发者工具包的简称，它是Java的核心

先将环境下载到环境变量中

下载后，查看当前目录并复制。

下载环境变量后，将路径写在系统环境变量中。

切记：不要写S

查看是否能使用java环境：

这里系统能完全识别java环境。大功告成

接下来我们配置Burp

3.配置Burp

解压“Bure-2021.12带注册.zip”：

解压完成后，打开文件夹：

打开后，不要急着启动Burp

因为:这个文件中的启动文件中运用的Java环境位置和你系统的Java环境位置不相同，所以我们要更改Java环境位置

前两个文件（红色框）是 双击就能运行打开相对应的3，4文件（蓝色框）激活buep

我们要修改的是前两个文件（红色框）

右键编辑脚本：

这里的java路径在我们的电脑中不存在，所以我们要更改路径。

在刚刚我们下载的Java路径复制：

将刚刚复制的jdk路径换到下方路径（白字蓝底）：

替换完成：

这时系统就会使用你更换过的路径打开“BurpLoaderKeygen. jar”

下方的中文也是同样的原理：

双击打开：

注册burp：

勾选“Auto Run(下一次不会再弹出此界面)”

和“Ignore Update(忽略自动更新)”

复制这里面的所有字符：

点击“Run”启动Burp：

点击“I Accept”：

将刚刚复制的字符粘贴在此处：

然后点击“Next”：

这时我们选择手动激活“Manual activation”

点击“Copy request”（复制）

然后我们将Copy request 的文本粘贴到注册机中：

然后注册机会生成Activation Response 我们复制下来

再将复制的Activation Response粘贴到Burp的

“3. Paste below the data from the activation response field in your browser:”中：

然后点击“Next”：

成功激活Burp Suite

4.关注我们

原文始发于微信公众号（天盾信安）：安装激活Burp Suite中英文（详细步骤）