声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归【爱国小白帽】所有

本文推荐的两款工具是BurpSuite_v2021.4和VMware16.1.1两个版本，经测试均能正常使用，唯一的小问题就是BurpSuite光标显示会有些错位，这里也提供了解决方法，觉得有用的话就来个素质三连吧，多谢 

Burp Suite

Burp Suite是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

burpsuite具有以下常用模块，还有很多常用的插件

• Proxy——是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

• Spider——是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

• Scanner[仅限专业版]——是一个高级的工具，执行后，它能自动地发现web 应用程序的安全漏洞。

• Intruder——是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

• Repeater——是一个靠手动操作来补发单独的HTTP 请求，并分析应用程序响应的工具。

• Sequencer——是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

• Decoder——是一个进行手动执行或对应用程序数据者智能解码编码的工具。

• Comparer——是一个实用的工具，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

java环境变量都弄好后，点击bat或vbs启动文件即可，Linux系统执行sh文件

没按java也不用担心，我在安装包里放了11版本，够贴心吧

第一次启动需要用到burp-loader-keygen更新key，这一步复制粘贴即可

Next后会看到这个，点击箭头所指

然后依照下图复制粘贴复制粘贴即可

到这一步你就破解成功了

这里随便点哪个然后下一步都能进去

进去之后找到这里就能抓包了

在弹出的浏览器中输入想要抓包的网站，然后回车

然后你就会觉得光标选中的时候总是错位，让人很不适，对强迫症而言简直要命，比如我，当时差点砸电脑

还好我聪明的大脑当时足够理智，才没有让我贫困的生活雪上加霜，只要将字体大小改一改就可以解决了，ok，你学废了么

VMware虚拟机

VMware是最常见的window系统虚拟机，是每个安全人必不可少的工具，你如果不知道…你爱知道不知道，直接讲破解方法

首先双击下载好的二进制文件，第一次安装需要重启本机

全都下一步，安装位置可更改

输入产品密钥ZF3R0-FHED2-M80TY-8QYGC-NPKYF

安装完成后许可状态成为永久

最后说说下载方法，可关注公众号回复“安全工具”下载，也可进Q群领取，前提是进的去

欢迎关注公众号，原创不易，转载请注明来源【爱国小白帽】😘

本文始发于微信公众号（爱国小白帽）：推送两款安全工具最新绿色破解版