发布日期: 2019-11-06

更新日期: 2021-07-08

文章字数: 3.3k

阅读时长: 12 分

阅读次数:

众所周知国内我们使用的 Burp Suite 大多数是大佬们分享出来的专业破解版的 Burp Suite，每次启动的时候都得通过加载器来启动 Burp Suite，那有没有更加优雅的方式呢？下面就开始水这一篇文章了，告诉大家如何在 macOS 下配置基本的渗透测试环境。

如果是 Windows 环境的朋友可以参考国光我写的这篇文章：BurpSuite Pro 2020.9.2 For Windows

更新一下

因为公司不允许使用盗版软件了，所以本文没有继续更新下去了，文章只供思路分享，如果遇到问题的话还是希望各位安全从业者自己去解决，谷歌一下肯定都可以解决的。

成品效果图

Launchpad 启动台效果图：

运行Burp Suite的时候，只需要触摸板上四指合拢打开启动台 LaunchPad，鼠标点一点就可以成功打开 BP 了，要的就要这种效果。

Dock 程序坞效果图：

新的姿势

2020 年12月2日 Burpsuite 专业版和企业版已经开放下载了。

历届 BP 版本的官方下载地址：https://portswigger.net/burp/releases

所以之后我们破解的思路就是下载官方包正常安装，然后使用注册机激活就可以拉。

下面就使用官方的 2021.7 版本破解激活为例，首先下载官方官方的 DMG 数据包：

官方的 DMG 包正常安装就可以了，安装完打开应该是需要提示秘钥的，这里需要我们使用注册机来破解一下。

注册机的 Github 项目地址：TrojanAZhen/BurpSuitePro-2.1

下载完成后将 burp-keygen-scz.jar 和 burp-loader-x-Ai.jar 放入到 BP 的如下图的目录下：

不清楚怎么进入 BP 目录的，实际上在应用程序中找到 BP，然后「右键」-「显示包内容」就可以看到啦

另外编辑vmoptions.txt文件，文件末尾添加如下内容：

-Dfile.encoding=utf-8
-noverify
-javaagent:burp-loader-x-Ai.jar
 -Xmx2048m

添加完成后，打开终端，先使用注册机加载 BP 运行一下：

/Applications/Burp\ Suite\ Professional.app/Contents/PlugIns/jre.bundle/Contents/Home/bin/java -Dfile.encoding=utf-8 -noverify -javaagent:/Applications/Burp\ Suite\ Professional.app/Contents/java/app/burp-loader-x-Ai.jar -Xmx2048m -jar /Applications/Burp\ Suite\ Professional.app/Contents/java/app/burpsuite_pro.jar

这里提示需要激活，然后打开注册机：

/Applications/Burp\ Suite\ Professional.app/Contents/PlugIns/jre.bundle/Contents/Home/bin/java -jar /Applications/Burp\ Suite\ Professional.app/Contents/java/app/burp-keygen-scz.jar

然后正常使用注册机里面的激活码走一遍激活流程就可以了。

激活成功后，因为我们已经在vmoptions.txt文件里面添加好内容了，所以之后直接在应用程序里面启动 BP 就可以了，和官方正版使用毫无差别，优雅永不过时~

授人以鱼

BurpSuite Pro 2020.9.2

资源下载

因为蓝奏云免费账户最高支持单个文件 100MB 大小，而分享的这个 BP 大小为 500 多MB（内置了浏览器），所以国光使用分卷压缩了，一共分了 6 卷。另外这个版本也是自带高版本 JDK 的，原理是使用了相对路径的 JAVA 来调用执行 BurpSuite。

总的来说国光还是比较推荐大家安装的，而且这个版本已经过卡巴斯基检测了，理论上不会存在后门：

文件名	下载链接
BurpSuite2020.9.2.7z.001	蓝奏云
BurpSuite2020.9.2.7z.002	蓝奏云
BurpSuite2020.9.2.7z.003	蓝奏云
BurpSuite2020.9.2.7z.004	蓝奏云
BurpSuite2020.9.2.7z.005	蓝奏云
BurpSuite2020.9.2.7z.006	蓝奏云

又因为蓝奏云不支持001、002 等这种奇怪的后缀上传，所以国光都在文件名后面手动添加了iso后缀。

所以大家下载完这两个文件的时候，把这 6 个文件放在同一级的目录下，然后手动删掉 iso 后缀，然后解压 BurpSuite2020.9.2.7z.001即可。

因为老是有粗心的网友评论里面留言说不能解压，所以国光我下面再啰嗦一遍：

下载两个文件到同一级目录
手动删掉这 6 个文件的 iso 后缀
解压 BurpSuite2020.9.2.7z.001

基本使用

打包的 BP 下面一共 3 个 sh 脚本，下面简单概括一下 3 个脚本的作用：

# 在 BP 的目录下给脚本执行权限
chmod +x *.sh

# 给 jar 执行权限
chmod +x *.jar

# 启动英文版 BP
start_EN.sh

# 启动中文版 BP
start_CN.sh

# 如果第一次 BP 启动需要 licensekey 的话 那么就执行此脚本重新激活一下 后面就不用再激活了
license_key.sh

优化体验

接下来的任务就是如何将脚本创建快捷方式到「启动台」了，可以参考下面的「授人以渔」部分，自学一下问题不大。

授人以渔

资源下载

Burp Suite Pro 2.1.05 破解版

Oracle Java 版本为 1.8 的版本是可以成功运行的，感兴趣的朋友可以自行去安装配置这个 JAVA 版本：

文件名	下载地址1	下载地址2
burpsuite_pro_v2.1.05.jar	OneDriver	买不起会员
burp-loader-keygen-2_1_05.jar	OneDriver	蓝奏云

BurpSuite Pro 2.1.06 破解版

Oracle Java 版本为 1.8 的版本是可以成功运行的，感兴趣的朋友可以自行去安装配置这个 JAVA 版本

文件名	下载地址1	下载地址2
burpsuite_pro_v2.1.06.jar	OneDriver	买不起会员
burp-loader-keygen-2_1_06.jar	旁边蓝奏云速度比较快	蓝奏云

Burp Suite Pro 2.x 系列汉化包

文件名	下载地址1	下载地址2
BurpSuiteCn.jar	OneDriver	蓝奏云

Burp Suite icns 图标

国光从官方正版的 BP 里面提取出的正版的图标文件

文件名	下载地址	备用链接
BurpSuite.icns	Onedriver	蓝奏云

Burpsuite 激活

这里不赘述了，大家都是做安全的，我这里再啰嗦的话就显得很多余了。如果 BurpSuite 没有激活的话，那么让我帮你百度一下：

让我帮你百度一下 Burpsuite如何激活 2333

BP 不激活的话，下面的命令行封装的 APP 每次启动都是要重新激活的，这样的话就很难受了。

命令行模拟启动

启动示例

当前目录结构如下：

$ pwd
/Users/sec/Documents/Sec/BurpSuite/2.1.06

$ tree
.
├── BurpSuite.icns
├── BurpSuiteCn.jar
├── burp-loader-keygen-2_1_06.jar
└── burpsuite_pro_v2.1.06.jar

0 directories, 4 files

知道路径的情况下，下面尝试命令行直接启动试试看：

$ pwd
/Users/sec/Documents/Sec/BurpSuite/2.1.06

$ java -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v2.0.11beta.jar

-Xdock:icon=BurpSuite.icns 用于在 macOS 的 Dock 栏显示图标，该方法由评论区的网友 Nick Yan 提供

启动测试没有问题，下面使用&&将命令合为一个命令，用于下方制作APP使用，不同版本的启动命令分别如下，大家用的话修改成对应自己的目录信息即可。

2.1.05 启动命令

cd /Users/sec/Documents/Sec/BurpSuite/2.1.05 && java -noverify -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen-2_1_05.jar -jar burpsuite_pro_v2.1.05.jar

2.1.06 启动命令

cd /Users/sec/Documents/Sec/BurpSuite/2.1.06 && java -noverify -Xdock:icon=BurpSuite.icns -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burp-loader-keygen-2_1_06.jar -jar burpsuite_pro_v2.1.06.jar

制作应用程序

新建工作流程

借助 macOS 自带的自动操作 automator.app 可以轻松地将命令行封装成一个应用程序出来：

首先打开自动操作，选择左下角的新建文稿:

选择文稿类型为「应用程序」，点击「选取」：

左侧列表中找到运行Shell脚本然后拖入进去：

把上文中的命令行模拟启动对应的命令粘贴进来，点击右上角运行测试一下看看能不能成功启动：

OK 测试应该是没有问题的，然后将 BP 关掉，command+s保存一下，保存的文件格式选择应用程序，自定义命名一下，然后保存到应用程序中：

然后就可以在启动台LaunchPad中找到这个孤零零的应用程序了，点击一下就可以成功启动 BP 了：

美化 BP 图标

当然这么丑的图标，国光我是看不下去的，下面来使用上文中下载的 BP 图标文件。

在「应用程序」文件夹中找到我们刚刚制作的「BurpSuite」应用程序，「右键」点击「显示简介」，然后将下载好的icns图标文件拖入到简介的左上角：

最后的效果如下：

OK 美化成功，现在就可以在 mac 下优雅地启动 BP 了~~

其他配置

Firefox Dev

经国光本人一个个测试，最终发现使用 Firefox 的 Dev 版本中的 56.0b9 版本可以完美地安装老版本的Hackbar 插件，安装过后，手工注入的速度嗖嗖的上涨，并且 Firefox 可以完美的导入 BP 的 SSL 证书，很方便我们后期使用 BurpSuite 抓取 HTTPS 网站。

平台	下载地址（官方）	备用下载（Onedriver）
Windows64位	[Firefox Setup 56.0b9.exe](https://download-origin.cdn.mozilla.net/pub/devedition/releases/56.0b9/win64/zh-CN/Firefox Setup 56.0b9.exe)	Firefox Setup 56.0b9.exe
Windows32位	[Firefox Setup 56.0b9.exe](https://download-origin.cdn.mozilla.net/pub/devedition/releases/56.0b9/win32/zh-CN/Firefox Setup 56.0b9.exe)	32位国光比较懒不提供备用下载
Linux x86_64	firefox-56.0b9.tar.bz2	firefox-56.0b9.tar.bz2
macOS	[Firefox 56.0b9.dmg](https://download-origin.cdn.mozilla.net/pub/devedition/releases/56.0b9/mac/zh-CN/Firefox 56.0b9.dmg)	Firefox 56.0b9.dmg