Jar包下载方式
https://portswigger.net/burp/releases/download?product=pro&version=2024.6.5&type=jar
不但新版可以下载,旧版本也可以!!!
-
burp-keygen-scz
-
- SHA256: 74893842a782238f52f0f225c06fa744568321911fea077bc290bd9914b73402
-
- MD5: e646b3eef03efba637e6ed794ced4114
-
BurpLoaderKeygen_v1.17
-
- SHA1: 3D0E27962C83C8DB2955FA79C27256442C0BCB55
-
- MD5: A3B1B3BE59E6D3D374A2D3344213E6C7
一、初次使用
0x00 - 配置好java环境,Java21
0x01 - 启动 BurpLoaderKeygen_v1.17.jar
CMD:java -jar BurpLoaderKeygen_v1.17"
0x02 - 点击Run,BurpSuite界面取消协助,同意协议
0x03 - 随意修改 License Text
0x04 - 把 License 复制到 BurpSuite
0x05 - 点击 Manual activation,点击 Copy request
0x06 - 把 Request 复制到 Activation Request
0x07 - 把自动生成的 Activation Response 复制回 BurpSuite
0x08 - 完成,开始使用
二、使用过bp,已激活过license
CMD:java -XX:+IgnoreUnrecognizedVMOptions -javaagent:BurpLoaderKeygen_v1.17.jar=loader, --add-opens=java.desktop/javax.swing=ALL-UNNAMED --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED -Xmx2048m -jar burpsuite_pro.jar
便携jre无cmd窗bat脚本,LoaderKeygen bp_pro文件及jre-21.0.2,放在同一目录下
@echo off
if "%1"=="h" goto begin
start mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
@SET JAVA_HOME=%~dp0jre-21.0.2\
@SET Path=%JAVA_HOME%\bin;
@echo %JAVA_HOME%
@java -XX:+IgnoreUnrecognizedVMOptions -javaagent:BurpLoaderKeygen_v1.17.jar=loader, --add-opens=java.desktop/javax.swing=ALL-UNNAMED --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED -Xmx2048m -jar burpsuite_pro.jar
TLS1.3和ipv4的问题
-Djava.net.preferIPv4Stack=true
一、初次使用
0x00 - 配置好java环境,Java21
0x01 - 启动 BurpLoaderKeygen_v1.17.jar
Terminal:/usr/lib/jvm/java-21-openjdk-amd64/bin/java -jar BurpLoaderKeygen_v1.17
0x02 - 点击Run,BurpSuite界面取消协助,同意协议
0x03 - 随意修改 License Text
0x04 - 把 License 复制到 BurpSuite
0x05 - 点击 Manual activation,点击 Copy request
0x06 - 把 Request 复制到 Activation Request
0x07 - 把自动生成的 Activation Response 复制回 BurpSuite
0x08 - 完成,开始使用
0x09 - 可以写个执行的shell,扔到/usr/bin下面
二、使用过bp,已激活过license
/usr/lib/jvm/java-21-openjdk-amd64/bin/java -XX:+IgnoreUnrecognizedVMOptions -javaagent:BurpLoaderKeygen_v1.17.jar=loader, --add-opens=java.desktop/javax.swing=ALL-UNNAMED --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED --add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED -Xmx2048m -jar burpsuite_pro.jar
Java 9至13,可以用javaagent的方式patch,这种在8上也能用。
Java 9至13,还可以用patch-module的方式,但8不能用。
如果Burp Pro不换注册机制,可以一直这样剁下去,改来改去就7个字节。
四哥原话在Bp破解上最大的贡献是演示了一种直接修改字节码的破解方式
2022.9版注册机制并未发生变化,仅仅是相关代码具体实现做了微调,导致class的字节码发生变化,而旧版loader模式匹配时约束条件太强,兼容性不足
-classpath <路径> 指定查找用户类文件和注释处理程序的位置
-d <目录> 指定放置生成的类文件的位置
cd burp-loader-keygen.jar.src
javac -classpath burp-loader-keygen.jar -d . enjoy/reversing/me/KeygenDialog.java
2020-04-28 17:23 scz -- 来自四哥博客
-
有人提供了Burp Pro 2020.4原包,要求最低Java 9,不再支持Java 8。实际测试 Java 8确实不行,去官网看了一下说明,官方声明也是这个意思。出于好奇心,最后 看了一次其注册机制,没啥变化,可剁。我主要使用Java 8,并非Burp用户,能在这 半年来坚持更新破解,算是为大伙儿尽一点小小的心意。本来,如果它还支持Java 8, 我就继续剁下去。不想为这事再装Java 9,确实累了,另一方面也对之失去兴趣,没 有挑战性。据我所知,很多人延着我的思路在自己剁,也剁成功了。或许你们可以等 待新的雷锋,冥冥中另一些路见不平的老中医已经在路上。 正式决定不再从事Burp破解,微信订阅号后台也不再接受Burp原包。今天有ID为火锅 爹、Mannix的两位在微信订阅号后台提供了2020.4版原包,感谢并抱歉,未能最后一 次提供传说中的burp-loader-keygen-2020_4.jar。 今天是一个有些伤感的日子,但不再留恋,再见。
2020-03-24 15:01 scz -- 来自四哥博客
-
迭代太快,如无绝对必要,还是用老版吧。在我发了各次迭代对应的loader之后, 终于有人开始自力更生提供同型loader,这是好事。不好的一点是, 某些人只提供loader,不提供原包。老中医看不惯这些SB们,只好继续1024了。
# Linux Bp激活信息保存位置
~/.java/.userPrefs/burp
# Linux Bp配置文件位置
~/.BurpSuite
# Windows Bp激活信息保存位置
注册表:HKEY_CURRENT_USER\Software\JavaSoft\Prefs\burp
# Windows Bp配置文件位置
%APPDATA%\BurpSuite