BurpSuite2022是一款功能強大的網(wǎng)絡(luò)信息安全相關(guān)滲透測試工具，為用戶提供了Proxy（代理）、Spider（蜘蛛）、Scanner（掃描）、Decoder（解碼器）能夠各種功能組件，提升網(wǎng)絡(luò)的安全。軟件已經(jīng)成功漢化破解，全中文的軟件界面，免費激活注冊，讓用戶的使用更加舒適。

【軟件功能】

　　一、Web漏洞掃描程序

　　1、涵蓋了100多個通用漏洞，例如SQL注入和跨站點腳本（XSS），在OWASP前10名中的所有漏洞中均具有出色的性能。

　　2、Web應(yīng)用程序搜尋器 準(zhǔn)確地映射內(nèi)容和功能，自動處理會話，狀態(tài)更改，易失性內(nèi)容和應(yīng)用程序登錄。

　　3、Burp Suite 2022包括一個完整的 JavaScript分析 引擎，該引擎結(jié)合了靜態(tài)（SAST）和動態(tài)（DAST）技術(shù)，用于檢測客戶端JavaScript（例如基于DOM的跨站點腳本）中的安全漏洞。

　　4、率先使用高度創(chuàng)新 的帶外技術(shù)（OAST） 來增強傳統(tǒng)的掃描模型。Collaborator技術(shù)可以檢測在應(yīng)用程序外部行為中完全不可見的服務(wù)器端漏洞，甚至報告在掃描完成后異步觸發(fā)的漏洞。

　　5、Infiltrator技術(shù)可用于檢測目標(biāo)應(yīng)用程序，以在其有效負(fù)載到達(dá)應(yīng)用程序內(nèi)的危險API時向Scanner提供實時反饋，從而執(zhí)行交互式應(yīng)用程序安全測試（IAST）。

　　6、軟件的掃描邏輯會不斷進行改進，以確保能夠找到最新的漏洞和現(xiàn)有漏洞的新情況。近年來，軟件成為第一臺檢測研究團隊首創(chuàng)的新型漏洞的掃描儀，包括模板注入和Web緩存中毒。

　　7、所有報告的漏洞均包含詳細(xì)的自定義建議。這些內(nèi)容包括問題的完整說明以及逐步的修復(fù)建議。會針對每個問題動態(tài)生成建議性措詞，并準(zhǔn)確描述任何特殊功能或補救點。

　　二、先進的手動工具

　　1、使用項目文件實時增量保存您的工作，并從上次中斷的地方無縫接聽。

　　2、使用配置庫可以使用不同的設(shè)置快速啟動目標(biāo)掃描。

　　3、在軟件的中央儀表板上查看所有發(fā)現(xiàn)的漏洞的實時反饋。

　　4、將手動插入點放置 在請求中的任意位置，以通知掃描儀有關(guān)非標(biāo)準(zhǔn)輸入和數(shù)據(jù)格式的信息。

　　5、瀏覽時 使用 實時掃描， 以完全控制針對哪些請求執(zhí)行的操作。

　　6、軟件可以選擇報告所有反映和存儲的輸入，即使尚未確認(rèn)漏洞，也可以方便手動測試跨站點腳本之類的問題。

　　7、您可以導(dǎo)出發(fā)現(xiàn)的漏洞的格式精美的HTML報告。

　　8、CSRF PoC Generator函數(shù)可用于為給定請求生成概念驗證跨站點請求偽造（CSRF）攻擊。

　　9、內(nèi)容發(fā)現(xiàn)功能可用于發(fā)現(xiàn)隱藏的內(nèi)容和未與可瀏覽的可見內(nèi)容鏈接的功能。

　　10、目標(biāo)分析器功能可用于分析目標(biāo)Web應(yīng)用程序，并告訴您它包含多少個靜態(tài)和動態(tài)URL，以及每個URL包含多少個參數(shù)。

　　11、Intruder是用于自動化針對應(yīng)用程序的自定義攻擊的高級工具。它可以用于多種目的，以提高手動測試的速度和準(zhǔn)確性。

　　12、入侵者捕獲詳細(xì)的攻擊結(jié)果，并以表格形式清晰地顯示有關(guān)每個請求和響應(yīng)的所有相關(guān)信息。捕獲的數(shù)據(jù)包括有效載荷值和位置，HTTP狀態(tài)代碼，響應(yīng)計時器，cookie，重定向數(shù)以及任何已配置的grep或數(shù)據(jù)提取設(shè)置的結(jié)果。

　　三、基本手動工具

　　1、Proxy允許手動測試人員攔截瀏覽器和目標(biāo)應(yīng)用程序之間的所有請求和響應(yīng)，即使使用HTTPS時也是如此。

　　2、您可以查看，編輯或刪除單個消息，以操縱應(yīng)用程序的服務(wù)器端或客戶端組件。

　　3、該代理歷史記錄所有請求和響應(yīng)通過代理的全部細(xì)節(jié)。

　　4、您可以用注釋和彩色突出顯示來注釋單個項目，以便標(biāo)記有趣的項目，以便以后進行手動后續(xù)操作。

　　5、 Proxy可以對響應(yīng)執(zhí)行各種自動修改，以方便測試。例如，您可以取消隱藏隱藏的表單字段，啟用禁用的表單字段并刪除JavaScript表單驗證。

　　6、您可以使用匹配和替換規(guī)則，將自定義修改自動應(yīng)用于通過代理傳遞的請求和響應(yīng)。您可以創(chuàng)建對消息標(biāo)題和正文，請求參數(shù)或URL文件路徑進行操作的規(guī)則。

　　7、軟件有助于消除攔截HTTPS連接時可能發(fā)生的瀏覽器安全警告。安裝時，軟件會生成一個唯一的CA證書，您可以將其安裝在瀏覽器中。然后，為您訪問的每個域生成主機證書，并由受信任的CA證書簽名。

　　8、Burp Suite 2022支持對非代理感知客戶端的無形代理，從而可以測試非標(biāo)準(zhǔn)用戶代理，例如胖客戶端應(yīng)用程序和某些移動應(yīng)用程序。

　　9、HTML5 WebSockets消息以與常規(guī)HTTP消息相同的方式被攔截并記錄到單獨的歷史記錄中。

　　10、您可以配置細(xì)粒度的攔截規(guī)則，以精確控制要攔截的消息，從而使您可以專注于最有趣的交互。

　　11、該目標(biāo)站點地圖顯示所有已在網(wǎng)站被發(fā)現(xiàn)被測試的內(nèi)容。內(nèi)容以樹形視圖顯示，該視圖與站點的URL結(jié)構(gòu)相對應(yīng)。在樹中選擇分支或節(jié)點將顯示單個項目的列表，并在需要時提供完整的詳細(xì)信息，包括請求和響應(yīng)。

　　12、所有請求和響應(yīng)都顯示在功能豐富的HTTP消息編輯器中。這提供了對基礎(chǔ)消息的大量視圖，以幫助分析和修改其內(nèi)容。

　　13、可以在工具之間輕松發(fā)送單獨的請求和響應(yīng)，以支持各種手動測試工作流程。

　　14、使用Repeater工具，您可以手動編輯和重新發(fā)出單個請求，以及完整的請求和響應(yīng)歷史記錄。

　　15、Sequencer工具用于使用標(biāo)準(zhǔn)密碼測試的隨機性對會話令牌進行統(tǒng)計分析

　　16、解碼器工具使您可以在現(xiàn)代網(wǎng)絡(luò)上使用的常見編碼方案和格式之間轉(zhuǎn)換數(shù)據(jù)。

　　17、Clickbandit工具針對易受攻擊的應(yīng)用程序功能生成有效的Clickjacking攻擊。

　　18、比較器工具在成對的請求和響應(yīng)或其他有趣的數(shù)據(jù)之間執(zhí)行視覺區(qū)別。

　　19、您可以創(chuàng)建自定義會話處理規(guī)則來處理特定情況。會話處理規(guī)則可以自動登錄，檢測和恢復(fù)無效的會話以及獲取有效的CSRF令牌。

　　20、強大的 Extender API允許擴展自定義軟件的行為并與其他工具集成。擴展的常見用例包括即時修改HTTP請求和響應(yīng)，自定義軟件UI，添加自定義掃描程序檢查以及訪問關(guān)鍵的運行時信息，包括爬網(wǎng)和掃描結(jié)果。

　　21、該BAPP商店是貢獻的爆發(fā)式的用戶社區(qū)隨時可以使用擴展的存儲庫。只需在軟件UI中單擊即可安裝這些工具。

【軟件特色】

　　1、攔截代理，可讓您檢查和修改瀏覽器與目標(biāo)應(yīng)用程序之間的流量。

　　2、一種可識別應(yīng)用程序的Spider，用于抓取內(nèi)容和功能。

　　3、先進的Web應(yīng)用程序掃描程序，用于自動檢測多種類型的漏洞。

　　4、入侵者工具，用于執(zhí)行強大的自定義攻擊，以發(fā)現(xiàn)和利用異常漏洞。

　　5、轉(zhuǎn)發(fā)器工具，用于處理和重新發(fā)送單個請求。

　　6、一個定序器工具，用于測試會話令牌的隨機性。

　　7、可以保存您的工作并在以后恢復(fù)工作的能力。

　　8、可擴展性，使您可以輕松編寫自己的插件，以在軟件中執(zhí)行復(fù)雜且高度自定義的任務(wù)。

【軟件亮點】

　　1、Target(目標(biāo))——顯示目標(biāo)目錄結(jié)構(gòu)的的一個功能。

　　2、Proxy(代理)——攔截HTTP/S的代理服務(wù)器，作為一個在瀏覽器和目標(biāo)應(yīng)用程序之間的中間人，允許你攔截，查看，修改在兩個方向上的原始數(shù)據(jù)流。

　　3、Spider(蜘蛛)——應(yīng)用智能感應(yīng)的網(wǎng)絡(luò)爬蟲，它能完整的枚舉應(yīng)用程序的內(nèi)容和功能。

　　4、Scanner(掃描器)——高級工具，執(zhí)行后，它能自動地發(fā)現(xiàn)web 應(yīng)用程序的安全漏洞。

　　5、Intruder(入侵)——一個定制的高度可配置的工具，對web應(yīng)用程序進行自動化攻擊，如：枚舉標(biāo)識符，收集有用的數(shù)據(jù)，以及使用fuzzing 技術(shù)探測常規(guī)漏洞。

　　6、Repeater(中繼器)——一個靠手動操作來觸發(fā)單獨的HTTP 請求，并分析應(yīng)用程序響應(yīng)的工具。

　　7、Sequencer(會話)——用來分析那些不可預(yù)知的應(yīng)用程序會話令牌和重要數(shù)據(jù)項的隨機性的工具。

　　8、Decoder(解碼器)——進行手動執(zhí)行或?qū)?yīng)用程序數(shù)據(jù)者智能解碼編碼的工具。

　　9、Comparer(對比)——通常是通過一些相關(guān)的請求和響應(yīng)得到兩項數(shù)據(jù)的一個可視化的“差異”。

　　10、Extender(擴展)——可以讓你加載軟件的擴展，使用你自己的或第三方代碼來擴展然后的功能。

　　11、Options(設(shè)置)——對軟件的一些設(shè)置。

【破解說明】

　　1、安裝前準(zhǔn)備：由于本平臺是基于Java開發(fā)，需要得到j(luò)ava運行環(huán)境的支持

　　2、安裝一個java環(huán)境

　　3、jar包就用java -jar 打開“burpsuite_pro_v2022.2.2.jar”就可以了

　　4、進入授權(quán)界面點擊“下一步”。

　　5、將注冊碼復(fù)制到軟件上進行注冊。

　　6、點擊“手動激活”

　　7、將請求碼復(fù)制到注冊機上進行生成激活碼。再將激活碼復(fù)制到軟件上完成激活。

　　8、最后即可再次回到軟件窗口即可開始免費使用咯，破解完成