Henry's Blog
  • CobaltStrike系列
    • CobaltStrike的基本操作
    • CobaltStrike会话管理
    • CobaltStrike重定向服务
    • CobaltStrike钓鱼攻击
    • 凭据导出与存储
    • Beacon的常用操作
    • DnsBeacon详解
    • 权限提升
    • 简单的内网信息收集
    • Cross2生成LinuxShell
    • CNA插件开发
    • Profile编写规则
    • BOF开发
    • execute-assembly原理
    • Vps搭建可能遇到的问题
  • OPSEC(免杀)
    • BypassPPL
    • Certutil绕过技巧
    • DLL劫持技术(白+黑)
    • PEB伪装
    • PpidSpoofing
    • Python反序列化免杀
    • WebShell绕过技巧
    • mimikatz免杀
    • 利用CobaltStrikeProfile实现免杀
    • 利用Windows异常机制实现Bypass
    • 削弱WindowsDefender
    • 模拟Powershell实现Bypass
    • 浅谈CobaltStrikeUDRL
    • 添加用户和计划任务(Bypass)
    • 移除NtDll的hook
    • 定位修改MsfShellcode特征码实现免杀
    • 利用COM接口实现进程断链执行.md
    • 免杀工具篇
      • Invoke-Obfuscation
      • Shellter
    • 流量检测逃避
      • CobaltStrike流量逃避.md
      • MSF流量加密.md
      • NC反弹Shell流量加密.md
  • Shellcode加密
    • 前置知识
    • XOR加密
    • AES加密
  • Shellcode加载器
    • 常见的加载方式
    • 分离加载
    • 创建纤程加载
    • 动态调用API加载
    • 基于APC注入加载
    • 基于反调试加载
    • 基于回调函数加载
    • 基于线程池加载
    • 模块踩踏
    • 进程镂空注入(傀儡进程)
    • 反射dll注入(内嵌式)
  • Web渗透
    • 信息收集
    • 各类Webshell
    • 基本漏洞利用
    • 远程命令执行漏洞
    • sql注入
    • sqlmap的使用方法
  • 内网渗透
    • 内网渗透前置知识
    • BadUsb制作
    • Linux反弹Shell总结
    • 内网渗透技术总结
    • 横向移动
      • GoToHttp
      • MS14-068
      • PassTheHash
      • PassTheTicket
      • Psexec
      • RustDesk
      • SMB横移
      • WMI横移
      • 用户枚举与爆破
    • 流量加密
      • CobaltStrike流量加密
      • MsfShell流量加密
      • OpenSSL加密反弹shell
  • 协议分析
    • TCP_IP协议
  • 权限提升
    • 土豆提权原理
    • UAC提权
  • 蓝队技术
    • 应急响应流程总结
  • 进程注入
    • Conhost注入
    • session0注入
    • 内核回调表注入
    • 剪切板注入
  • 逆向技术
    • HOOK技术
    • IDA遇到的坑
    • Shellcode的原理与编写
    • Windbg的使用
    • 使用Stardust框架编写Shellcode
    • PeToShellcode
    • 破解系列
      • PUSH窗体大法
      • VM绕过技巧(易语言)
      • Crackme_1
      • 反破解技术
      • 按钮事件特征码
      • 逆向调试符号
      • 破解实例
        • IDA逆向注册码算法
  • 钓鱼技术
    • Flash网页钓鱼
    • LNK钓鱼
    • 自解压程序加载木马
  • 隧道应用
    • 隧道应用前置知识
    • BurpSuite上游代理
    • DNS隧道传输
    • EarthWorm内网穿透
    • Frp内网穿透
    • ICMP隧道传输
    • MsfPortfwd端口转发
    • Neo-reGeorg内网穿透
    • NetCat工具使用
    • Netsh端口转发
    • SSH端口转发
    • 正向连接与反向连接
  • 基础学习
    • C和C++
      • C++编程
      • C程序设计
    • Linux学习
      • Linux Shell编程
      • linux基础
    • Python基础
      • python之Socket编程
      • python之多线程操作
      • python基础
      • python算法技巧
    • Qt基础
      • Qt笔记
    • 逆向基础
      • PE结构
      • Win32
      • 汇编语言
  • 漏洞复现
    • Web漏洞
      • ApacheShiro反序列化漏洞
    • 系统漏洞
      • Linux漏洞
        • ShellShock(CVE-2014-6271)
  • 靶场系列
    • Web靶场
      • pikachu靶场
      • sqli-labs
      • upload-labs
    • 内网靶场
      • Jarbas靶场
      • SickOS靶场
      • W1R3S靶场
      • prime靶场
      • vulnstack靶场系列一
      • vulnstack靶场系列二
      • vulnstack靶场系列四
  • 代码审计
    • PHP代码审计基础
  • 一些杂七杂八的
    • 开发工具与环境
      • Github的使用
      • JSP环境搭建
      • Pycharm设置代码片段
      • VS2017安装番茄助手(破解版)
      • VisualStudio项目模板的使用
      • WindowsServer搭建IIS环境
      • 安装Scoop
      • c++安装vcpkg
      • dotnet-cnblog的安装与使用
      • gitbook使用教程
      • kali安装burpsuite
      • 配置win2012域服务器
      • VSCode配置MinGW
    • 踩坑记录
      • BurpSuite导入证书
      • Powershell禁止执行脚本
      • centos7没有显示ip
      • kali安装pip2
      • oracle12没有scott用户
由 GitBook 提供支持
在本页
  • 注意事项
  • 1.注意linux位数
  • 2.jdk版本
  • 安装JDK
  • 1.解压jdk
  • 2.添加环境变量
  • 3.设置系统默认java
  • 4.判断java是否安装成功
  • 破解步骤
  • 1.解压burpsuite
  • 2.启动破解器
  • 3.具体流程
  • 添加桌面快捷方式
  • 1.创建启动器
  • 2.编辑启动器
  • 3.运行测试
  • 添加快捷命令
  • 1.创建usr/bin/burpsuite
  • 2.编辑burpsuite文件内容
  • 3.赋予可执行权限
  • 4.运行测试
  1. 一些杂七杂八的
  2. 开发工具与环境

kali安装burpsuite

上一页gitbook使用教程下一页配置win2012域服务器

最后更新于1年前

注意事项

1.注意linux位数

安装jdk之前先输出uname -a,看看kali linux是32位的还是64位,例如此处我的kali是32位的,因此需下载的是32位的jdk

2.jdk版本

jdk版本最好是oracle的,若使用的是openjdk很可能会出现burpsuite闪退现象

安装JDK

1.解压jdk

将jdk压缩包解压至kali的/opt目录

zxvf jdk-8u371-linux-i586.tar.gz /opt/

进入/opt目录,将文件目录名修改为jdk

cd /opt
mv jdk-8u371-linux-i586 jdk

2.添加环境变量

通过修改/etc/profile文件添加环境变量,在其末尾处添加如下代码。修改完后输入source /etc/profile,让刚添加的环境变量立即生效

#install JAVA JDK
export JAVA_HOME=/opt/jdk
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

3.设置系统默认java

如下命令使用update-alternatives工具在Linux系统中为Java和Javac注册并设置版本。前两个命令分别注册Java和Javac的可选版本,后两个命令设置系统默认使用的Java和Javac版

update-alternatives --install /usr/bin/java java /opt/jdk/bin/java 1
update-alternatives --install /usr/bin/javac javac /opt/jdk/bin/javac 1
update-alternatives --set java /opt/jdk/bin/java
update-alternatives --set javac /opt/jdk/bin/javac

4.判断java是否安装成功

输入java -version,若出现如下图所示的版本号,则代表安装成功

破解步骤

1.解压burpsuite

将burpsuite的两个文件解压至/root/burpsuite目录

2.启动破解器

进入burpsuite所在目录,输入如下命令启动破解器

java -jar burp-loader-keygen.jar

3.具体流程

点击run

将左边License的内容复制到右边的框中,点击next

点击Manual activation

将右边的CopyRequest框的内容复制到左边的ActivationRequest框中,随后在左边的ActivationResponse框会生成一串内容

将这串内容复制到右边的Paster response框中,点击next

破解完成,可以正常使用BurpSuite了

​

添加桌面快捷方式

1.创建启动器

鼠标右键kali桌面,点击创建启动器

2.编辑启动器

名称输入burpsuite,命令输入java -Xbootclasspath/p:/root/burpsuite/burp-loader-keygen.jar -jar /root/burpsuite/burpsuite_pro_v1.7.37.jar ,工作目录输入/root/burpsuite

图标选择kali自带的burpsuite即可

3.运行测试

运行效果如下图所示:

添加快捷命令

1.创建usr/bin/burpsuite

进入usr/bin目录,新建一个burpsuite文件

cd usr/bin
vim burpsuite

2.编辑burpsuite文件内容

burpsuite文件内容为:java -Xbootclasspath/p:/root/burpsuite/burp-loader-keygen.jar -jar /root/burpsuite/burpsuite_pro_v1.7.37.jar

3.赋予可执行权限

赋予burpsuite文件可执行权限:chmod +x burpsuite

4.运行测试

之后在终端直接输入burpsuite即可运行

​

​

​

image-20230430224429928
image-20230430174835282
image-20230430175451334
image-20230430202324936
image-20230430202447851
image-20230430202617300
image-20230430202658220
image-20230430202740136
image-20230430202833000
image-20230430203121111
image-20230430203224543
image-20230430203746769
image-20230430203814828
image-20230430203952899
动画
image-20230430204238797
image-20230430204349342
image-20230430204424761