还在为没有一款强大的工具而烦恼吗,看着那些人下个几G的工具包,我立马有种淡淡的忧伤,听说大牛都是只有那么几款工具而已,我等小白也要跟上大神的脚步呀,不然就落伍了,我也想着怎样让自己的工具更加精简版呢,然后就有了下文
BurpSuite 1.5 pro 破解版
Burp Notes文本编辑器
JSBeautifier也就是园长MM说的那款代码美化的
Sqlmap相当于图形界面下的Sqlmap
MobileMiTM适用于抓手机上抓包
Googlehack
Nmap
插件安装方法
插件安装大致就分为两类,一种是jar格式的,另外一种就是py版的,下面分别介绍下这两种怎么安装吧
jar格式的,以MobileMiTM为例
第一种方法:
Linux and OSX
java -Djava.net.preferIPv4Stack=true -Djava.library.path=. -classpath .:suite.jar:MiTMExtender.jar burp.StartBurp
Windows
java -Djava.library.path=. -classpath .;MiTMExtender.jar;suite.jar burp.StartBurp
第二种方法如图:
py格式的,这个就比较麻烦一点了,以nmap为例,需要python,和jython支持
Python支持
官网下载地址:
http://www.python.org/download/
我的是2.7.5版本,听说搞开发都是2.7.3版本,我觉得我的都高了,你们看着办吧。
下载Jython支持
官网下载地址:
http://search.maven.org/remotecontent?filepath=org/python/jython-installer/2.7-b1/jython-installer-2.7-b1.jar
安装好python和jython之后,如图所示
配置一下python环境
这样就可以运行py格式了
*以上安装测试版本都是在BurpSuite_pro_v1.5.20破解版下,免费版有一些不可以安装
如安装过程遇到任何问题可以在此留言,大伙也可以讨论下一些新功能的使用情况反馈
前几天到面试渗透测试工程师各种碰壁,不活了,实在不行走编程去,坑死我了
妈妈说要学会分享,在次把我收集的一些burp资源共享给大伙了,里面含有30多款插件以及收集的一些视频教程
链接: http://pan.baidu.com/s/1hq9jRc4 密码: oslu
来源: http://www.xocoder.com/archives/1001