众所周知国内我们使用的 Burp Suite 大多数是大佬们分享出来的专业破解版的 Burp Suite，每次启动的时候都得通过加载器来启动 Burp Suite，那有没有更加优雅的方式呢？下面就开始水这一篇文章了，告诉大家如何在MAC下配置基本的渗透测试环境。

成品效果图

Launchpad 启动台效果图：

运行Burp Suite的时候，只需要触摸板上四指合拢打开启动台LaunchPad，鼠标点一点就可以成功打开BP了，要的就要这种效果。

Dock 程序坞效果图：

相关资源下载

JDK 8u231 下载

因为近年来下载JDK需要注册 Oracle 账号，而且需要挂代理才可以愉快地下载下来，所以国光本人已从官网下载下来上传到微软的 OneDriver 了，下载速度比百度云还是要良心很多。

BurpSuite 这个版本的JDK最稳定，如果你的 JDK 出现报错的话，自行下载配置上面提供的 JDK 即可，由于本文是讲解在 macOS 下如何配置安装 BP，所以就偷懒只提供了 macOS 最新版本的 JDK。

BurpSuite Pro 2.0.11 beta 破解版

Burp Suite Pro 2.1.05 破解版

BurpSuite Pro 2.1.06 破解版

Burp Suite Pro 2.x 系列汉化包

Burp Suite icns 图标

国光从官方正版的 BP 里面提取出的正版的图标文件

Burpsuite激活

这里不赘述了，大家都是做安全的，我这里再啰嗦的话 就显得很多余了。如果 BurpSuite 没有激活的话，那么让我帮你百度一下：

让我帮你百度一下 Burpsuite如何激活 2333

BP 不激活的话，下面的命令行封装的 APP 每次启动都是要重新激活的，这样的话就很难受了。

命令行模拟启动

启动示例

当前目录结构如下：

$ pwd
/Users/sec/Documents/Sec/BurpSuite/2.1.06

$ tree
.
├── BurpSuite.icns
├── BurpSuiteCn.jar
├── burp-loader-keygen-2_1_06.jar
└── burpsuite_pro_v2.1.06.jar

0 directories, 4 files

知道路径的情况下，下面尝试命令行直接启动试试看：

$ pwd
/Users/sec/Documents/Sec/BurpSuite/2.1.06

$ java -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v2.0.11beta.jar

-Xdock:icon=BurpSuite.icns 用于在 macOS 的 Dock 栏显示图标，该方法由评论区的网友 Nick Yan 提供

启动测试没有问题，下面使用&&将命令合为一个命令，用于下方制作APP使用，不同版本的启动命令分别如下，大家用的话修改成对应自己的目录信息即可。

2.0.11 beta 启动命令

cd /Users/sec/Documents/Sec/BurpSuite/2.0.11 && java -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v2.0.11beta.jar

2.1.05 启动命令

cd /Users/sec/Documents/Sec/BurpSuite/2.1.05 && java -noverify -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen-2_1_05.jar -jar burpsuite_pro_v2.1.05.jar

2.1.06 启动命令

cd /Users/sec/Documents/Sec/BurpSuite/2.1.06 && java -noverify -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen-2_1_06.jar -jar burpsuite_pro_v2.1.06.jar

制作应用程序

新建工作流程

借助 macOS 自带的自动操作 automator.app 可以轻松地将命令行封装成一个应用程序出来：

首先打开自动操作，选择左下角的新建文稿:

选择文稿类型为「应用程序」，点击「选取」：

左侧列表中找到运行Shell脚本然后拖入进去：

把上文中的命令行模拟启动对应的命令粘贴进来，点击右上角运行测试一下看看能不能成功启动：

OK 测试应该是没有问题的，然后将 BP 关掉，command+s保存一下，保存的文件格式选择应用程序，自定义命名一下，然后保存到应用程序中：

然后就可以在启动台LaunchPad中找到这个孤零零的应用程序了，点击一下就可以成功启动BP了：

美化BP图标

当然这么丑的图标，国光我是看不下去的，下面来使用上文中下载的 BP 图标文件。

在「应用程序」文件夹中找到我们刚刚制作的「BurpSuite」应用程序，「右键」点击「显示简介」，然后将下载好的icns图标文件拖入到简介的左上角：

最后的效果如下：

OK 美化成功，现在就可以在 mac 下优雅地启动 BP 了~~

国光的其他配置

Firefox Dev

经国光本人一个个测试，最终发现使用 Firefox 的 Dev 版本中的 56.0b9 版本可以完美地安装老版本的Hackbar 插件，安装过后，手工注入的速度嗖嗖的上涨，并且 Firefox 可以完美的导入 BP 的 SSL 证书，很方便我们后期使用 BurpSuite 抓取 HTTPS 网站。

关闭自动更新

首先下载完启动Firefox Developer Edition一定要断网！断网！断网！因为火狐的策略问题，默认会自动更新，联网安装的话，刚刚安装完的时候就会被强制更新最新版本了，所以断网安装大法保平安。安装完成后，设置里面勾选不检查更新。然后就可以恢复联网了：

允许第三方插件

火狐安全策略的原因是无法顺利安装一些第三方插件的，得手动去高级选项里面关闭一下，浏览器打开：

about:config

点击我了解此风险：

鼠标下滑，找到倒数第3和第4个选项，即xpinstall.signatures.required和xpinstall.whitelist.required，将值切换为false：

然后就可以愉快地安装一些第三方插件了，下面开始安利一款Web安全必备的Hackbar插件…

Hackbar 插件

修改了浮夸的界面，爱护眼睛才是第一.感谢r0oth3x49升级！By Darkmelody.

国光自从用了这款Hackbar插件后，手工注入的速度简直提升到了另一个阶级了,通过F9开启和隐藏也十分地方便。

尴尬的是过去半年了 国光我才发现在文章中这个 Hackbar 的链接放错了，但是居然没有人反馈 =，= 这个就很玄学了 现在已经修正下载链接了

Proxy SwitchyOmega 插件

Proxy SwitchyOmega官方下载地址 配合BP代理神器，切换代理很方便，设置好BP的代理后切换burpsuite

SSL 证书

使用已经代理了BP的浏览器访问如下地址：

http://burp

会得到如下界面，点击右上角的CA Certificate证书，然后保存好der证书文件：

浏览器设置里面找到隐私与安全，找到查看证书的选项：

证书机构，点击导入，选择刚刚下载好的der证书导入即可：

记得下面3个都要勾选 要勾选 要勾选：

OK现在你的BP就可以在Firefox下美滋滋地抓取HTTPS的数据包了：

Chrome导入BP证书

macOS 下导入 BP 的证书后，也是可以完美的抓取 HTTPS 数据包的。

打开 macOS 自带的强大密码管理工具：「钥匙串」，然后找到左下角「证书」这一栏，将 BP 的证书：cacert.der直接拖入：

鼠标选中刚刚拖入的 BP 证书，「右键」-「显示简介」-「信任」选择「始终信任」:

OK 现在你的 BP 就可以在 Chrome 下美滋滋地抓取 HTTPS 的数据包了：

文章打赏

本文本身实际上没有啥技术含量，但是写起来还是比较浪费时间的，在这个喧嚣浮躁的时代，个人博客越来越没有人看了，写博客感觉一直是用爱发电的状态，所以如果你恰巧财力雄厚，感觉本文对你有所帮助的话，可以考虑打赏一下本文，用以维持高昂的服务器运营费用（域名费用、服务器费用、CDN费用等）

没想到文章加入打赏列表没几天 就有热心网友打赏了 于是国光我用 Bootstrap 重写了一个页面 用以感谢 支持我的朋友，详情请看 打赏列表 | 国光