BurpSuite 相关收集项目,插件主要是非BApp Store(商店)
所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下!!!相关教程
本项目仅用于burpsuite插件相关学习研究使用!不再提供破解版!项目已经被burp官方提交到GitHub的DMCA了,删除了破解相关文件,如有需要请前往博客 下载最新burpsuite_pro_v2020.11.3.jar&BurpSuiteLoader.jar download
使用 github action 打包最新的 burp 插件
文件列表
+--- books
| +--- Burp Suite使用 _ Pa55w0rd 's Blog.pdf
| +--- Burp Suite使用中的一些技巧.pdf
| +--- burp 日志插件「burplogger++.jar」从原理到实践-信安之路.pdf
| +--- BurpSuite 代理设置的小技巧.pdf
| +--- burpsuite实战指南.pdf
| +--- Configuring Burp Suite with Android Nougat.pdf
| +--- IOS之Burpsuite抓Https问题.pdf
| +--- nmap-man-page.pdf
| +--- Nmap渗透测试思维导图.png
| +--- readme.md
| +--- 利用Burpsuite爆破Tomcat密码.pdf
| +--- 利用burp插件Hackvertor绕过waf并破解XOR加密 - 嘶吼 RoarTalk.pdf
| +--- 基于BurpSuite快速探测越权-Authz插件.pdf
| +--- 如何在64位Windows 10下安装java开发环境.pdf
| +--- 新手福利 _ Burpsuite你可能不知道的技巧.pdf
| +--- 本地文件包含漏洞检测工具 – Burp国产插件LFI scanner checks.pdf
| +--- 配置Frida+BurpSuite+Genymotion, 绕过Android SSL Pinning-Configuring Frida with BurpSuite and Genymotion to bypass SSL Pinning.pdf
+--- BurpSuiteCn.jar
+--- Burp_start.bat
+--- Burp_start_en.bat
+--- cn.txt
+--- Create-Desktop-Link.bat
+--- GitZip-for-github_v0.3.1.crx
+--- img
| +--- ANSI.png
| +--- crack1.png
| +--- crack2.png
| +--- crack3.png
| +--- crack4.png
| +--- crack5.png
| +--- crack_ok.png
| +--- CRLF_ANSI.png
| +--- desktop_shortlink.png
| +--- Goescat-Macaron-Burp-suite.ico
| +--- hackbar.gif
| +--- issues-example.png
| +--- issues-example2.png
| +--- passive-scan-client-0.1-jar-with-dependencies.gif
| +--- ShellPass.png
| +--- u2cTab.png
| +--- 登上GitHub的trending截图纪念.png
+--- Mrxn's Blog.url
+--- plugins
| +--- awesome-burp-extensions
| | +--- README.md
| +--- burp-vulners-scanner-1.2.jar
| +--- burp-requests.jar
| +--- bypasswaf.jar
| +--- chunked-coding-converter.0.2.1.jar
| +--- domain_hunter-v1.4.jar
| +--- HackBar.jar
| +--- http-request-smuggler-all.jar
| +--- httpsmuggler.jar
| +--- J2EEScan-2.0.0-beta-jar-with-dependencies.jar
| +--- jsEncrypter.0.3
| | +--- jsEncrypter-0.3.jar
| | +--- jsEncrypter_readme.pdf
| | +--- nodejs_server.js
| | +--- phantomjs_server.js
| | +--- README.md
| | +--- 对登录中账号密码进行加密之后再传输的爆破的思路和方式 - FreeBuf互联网安全新媒体平台.pdf
| | +--- 编写加密传输爆破插件jsEncrypter _ 回忆飘如雪.pdf
| +--- knife-v1.7.jar
| +--- LFI scanner checks.jar
| +--- LoggerPlusPlus.jar
| +--- passive-scan-client-0.1-jar-with-dependencies.jar
| +--- Readme.md
| +--- reCAPTCHA-v0.9.jar
| +--- sqlmap.jar
| +--- sqlmap4burp++.0.2.jar
| +--- WooyunSearch-1.0-SNAPSHOT-jar-with-dependencies.jar
| +--- shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar
+--- README.md
+--- 创建桌面快捷方式.bat
+--- 创建桌面快捷方式.zip
+--- 常见shell大小马密码.md
+--- 渗透测试面试问题2019版.md
插件目录 plugins 介绍:
plugins目录下新增awesome-burp-extensions的翻译版本
-
LFI scanner checks.jar --- 是国人 lufei 为burp轻量级扫描器做的一个检测LFI(Local File Include)本地文件包含漏洞插件。相关文章可以在 freebuf 看他写的或者是看项目保存的PDF版 。
-
jsEncrypter.0.3 --- jsEncrypter 使用
phantomjs
调用前端加密函数对数据进行加密,方便对加密数据输入点进行fuzz -
burp-vulners-scanner-1.2.jar --- burp 根据Vulners.com提供的漏洞库扫描通过burp的请求是否存在漏洞
地址:https://github.com/vulnersCom/burp-vulners-scanner
- bypasswaf.jar 就如其名bypass 一些waf
地址:https://www.codewatch.org/blog/?p=408
- chunked-coding-converter.0.2.1.jar 国人c0ny1最新版 burp分块输出,也是对抗waf的插件
地址:https://github.com/c0ny1/chunked-coding-converter
- sqlmap.jar 联合本地sqlmap 进行注入测试,当然burp插件商店上还有一款 sqli-py(地址:https://github.com/portswigger/sqli-py)可以直接安装就不叙述了...推荐使用上面的sqlmap4burp-plus-plus,效果更好!
汉化起因
前阵子在先知上有朋友发了一个汉化的教程,但是需要手动输入这些命令而且还容易出错,故,我在此基础上写了个一键自动生成桌面快捷方式加上汉化启动。
使用方法:
注意:如果下载完的bat文件编码不是ANSI
,而且换行不是CRLF
,你运行创建桌面快捷方式.bat
就会出错。需要用记事本打开重新保存编码为ANSI
即可,换行可以用VSCODE这类代码编辑器来更改。实在不想自己搞得就下载项目里面的创建桌面快捷方式.zip解压到项目根目录再运行。
成功创建后桌面可以看到【前提是已经能正常打开burpsuite】:
如果你习惯【推荐】
英文不想使用汉化版的,直接运行Create Desktop Link.bat
即可创建英文版的桌面快捷方式,当然你也可以两个都创建。(汉化版在某些插件上面会出现各种 UI BUG ,如果你的 Burp 界面出现了 BUG 请切换英文原版试试)
只针对 Windows
而言:直接 Download
项目所有文件 双击 创建桌面快捷方式.bat
即可自动创建汉化版
桌面快捷方式:
如果需要替换图标,要么名字和现在的一样,要么就修改 创建桌面快捷方式.bat
里面大约 48 行的 图标名字:
set icon=%~dp0Goescat-Macaron-Burp-suite.ico
将其中的 %~dp0/img/
后的 Goescat-Macaron-Burp-suite.ico
换成自己喜欢的图标的名字。(此举针对小白)
相关教程书籍:
Burp Suite 实战指南 (在线版本):https://t0data.gitbooks.io/burpsuite/content/
Burp Suite新手指南 https://www.freebuf.com/articles/web/100377.html
还有项目里面的books目录: burpsuite实战指南.pdf等书籍
Burpsuite 官方文档的中文版:项目地址
Tips
如果你只想下载本项目的一部分,比如只想下载 plugins 目录,那么推荐你在 Chrome
浏览器下安装 GitZip for github 这款插件,安装后,你只需要双击想要下载的目录或者文件即可单独下载,十分的方便。如果你的网络环境不方便进入 Chrome 商店下载,可以下载本项目里的 GitZip-for-github_v0.3.1.crx 离线安装包或者是蓝奏云 密码:mrxn
下载后解压,也可去 这里 输入此插件的ID:ffabmkklhbepgcgfonabamgnfafbdlkn
自行下载,安装方法可以参考这里:Chrome crx插件扩展离线安装方法 (兼容全版本)。
欢迎各位补充!